Отправляет email-рассылки с помощью сервиса Sendsay

Inroad Hi - Tech Review

Рассылка закрыта

При закрытии подписчики были переданы в рассылку "Безопасность компьютерных сетей и защита информации" на которую и рекомендуем вам подписаться.

Вы можете найти рассылки сходной тематики в Каталоге рассылок.

←   Ноябрь 1999   →
 1
 2
 3
 4
 5
 6
 7
 8
08.11.1999
08:51:17
09:05:08
 9
10
11
11.11.1999
15:55:41
16:03:55
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
Автор
Ведущий

Статистика

8.016 подписчиков
-13 за неделю
←   Все выпуски   →

Служба Рассылок Городского Кота


Служба Рассылок Городского Кота

Обзор высоких технологий в области  защиты и взлома
/ новости / обзор рынка и комментарии к нему / 29.11.99 /
http://www.inroad.kiev.ua
ac@istrada.net.ua

Проблемы с ie 5; Mdaemon для Windows, ошибка в Sun Java IDE Webserver, D.o.S на SmartSwitch Router 8000 2.х

Опять ошибка в Microsoft IE5, теперь она повязана с XML HTTP Redirect.

В методе, который использует ИЕ5 для обработки XMLможет разрешить владельцу некоторого "зараженого" веб-сайта считывать файлы с компьютера того, кто зашел на этот сайт. Веб-страница может быть создана так, что будет содержать некоторый XML object, который будет содержать инструкции, как прочитать какой-то известный файл на компьютере того, кто зашел на эту страницу. Это обьясняется тем, что IE5 разрешает XML redirect с доступом к файлам вне внутреннего домэна.

Пример такого скрипта:

<object id="xm" type="text/xml" data="http://www.nat.bg/~joro/reject.cgi?autoexec" width=400 height=200> </object>

Переполнение буффера в Mdaemon, призводящие к DoS.

Почтовый сервер Mdaemon для Windows включает в себя маленький веб-сервер для получения e-mail-ов через HTTP, и удаленное web-based администрирование. Но этот вебсервер уязвим через два непровереных буффера, один из которых представляет сервис, который управляет входящими GET запросами. Так что, если веб-серверу послать очень большой URL на WorldClient service по порту 2000 или на WebConfig service по порту 2002, то это разрушит этот сервис.

Эксплоиты вы можете скачать здесь:

http://www.securityfocus.com/data/vulnerabilities/exploits/Mdeam285.zip
http://www.securityfocus.com/data/vulnerabilities/exploits/Mdeam285.zip

Патчей, как всегда, еще нету :)

Oшибка в Cabletron SSR ARP, привe:дшая к возможности D.o.S.

Cabletron SmartSwitch Router 8000 2.х подвержена DoS атаке. SSR моежт обрабатывать приблизительно 200 ARP запросв в секунду. Так что если вы сможете получить ICMP-трафик к роутеру, то вы сможете зафлудить его с ARP-запросами, что будет держать роутер в дауне на протяжении всей вашей атаки. Патча еще нету, но версии Cabletron SmartSwitch Router 8000 3.х уже не подвержены этой атаке. Последнюю версию firmware вы можете приобрести здесь: http://www.cabletron.com/download/download.cgi?lib=ssr

Ошибка в Sun Java IDE Webserver.

Sun Java IDE Webserver включает в себя http сервер, который предназначен только для проверки будущего его прототипа в следующих версиях сервера. Этот сервер может быть настроен так, чтобы отвечать только на запросы некоторых IP-адрессов, но этот механизм можна сделать нерабочим и заставить сервер обрабатывать все запросы, которые он получает. Также сервер даст read-access к каждому файлу, к которому у него есть права доступа,включая даже root каталог. В продукте Netbeans, это дэфолтовая конфигурация. В продукте Forte IP фдресса должны быть добавлены вручную в список клиентов, которым разрешен доступ. Патчей устраняющих эту ошибку пока нет. Но, в принципе, эту проблему можна устранить двумя путями.


1. Поменять настройку в HTTP Server "Enable" на False в Project settings.
2. Удалить модуль HTTP Server в Global settings.

X-PRO

Copyright (C) Team Void


Бесплатный сыр бывает не только в мышеловках

Б. Киви

В криптографическом и компьютерном сообществе величайшим авторитетом пользуется "Справочник по прикладной криптографии" - 800-страничная энциклопедия канадских авторов Альфреда Менезеса, Пола Ван Оорсхота и Скотта Вэнстоуна ("Handbook of Applied Cryptography" by Alfred J. Menezes, Paul C. van Oorschot and Scott A. Vanstone, CRC Press, 1996). Несмотря на довольно высокую цену (около 100 долларов), книга неизменно пользуется высоким спросом не только у специалистов, но и у всех интересующихся криптологией, так что в июле этого года вышло уже четвертое издание справочника.

По мнению читателей, книга служит ценным источником информации как для новичков, так и для тех экспертов, кому требуется более широкий охват постоянно развивающихся областей криптографии. В справочнике глубоко рассмотрены практические аспекты применения как симметричных криптосхем, так и схем криптографии с открытым ключом. Подробно описаны свыше 200 алгоритмов и протоколов. Имеется свыше 1250 ссылок на другие источники, в обзорных комментариях к каждой из глав приняли участие в общей сложности свыше 90 авторитетных специалистов. Наконец, в книге содержится исчерпывающий список всех статей, опубликованных в трудах международных конференций Asiacrypt/Auscrypt, Crypto, Eurocrypt, Fast Software Encryption, а также в журнале "Journal of Cryptology".

Все это, естественно, известно не первый год и давно уже не новость. Однако, есть и кое-что новое. Авторы энциклопедии еще с 1997 года понемногу начали выкладывать в Интернет отдельные главы своего труда. И вот теперь, с великодушного разрешения издательства CRC Press, книга выложена в Интернете полностью для свободного доступа на веб-странице канадского Университета Ватерлоо по адресу http://cacr.math.uwaterloo.ca/hac/. Все главы книги представлены в форматах PostScript и PDF.

Так что если вспомнить популярное у нас присловье про бесплатный сыр и мышеловки, то в данном случае наперекор всякой народной мудрости для всех желающих абсолютно бесплатно доступен "сыр" самого высокого качества. И никаких подвохов.

Copyright (C) Компьютерра


Обновлен сервер "Проекта - Inroad"

Актуальные проблемы 21-го века
Кибервойны: Штаты наносят ответный удар

Архив новостей
Последние новости за два месяца

Беспроводный доступ в Интернет
предоставлен  фирмой  InterStrada

http://www.citycat.ru/ ═══════ E-mail: citycat@citycat.ru
В избранное