Russian Security Newsline:

Очередная уязвимость в msIE 5
/duke 15.11.1999 05:14:08/:

Компонент ActiveX mediaplayer при попытке открыть несуществующий файл возвращает специфический код ошибки, и это может быть использовано для выяснения, к примеру, наличия каких-либо файлов на диске ,и, как следствие, имени пользователя или конфигурации системы.

Учитывая недавно обнаруженное переполнение буффера в адресах типа file://, можно сделать вывод, что MSIE 5, несмотря на многочисленные патчи, остается худшим в плане безопасности браузером.

---

---

HackZone Alert:

Андрей , chechaco@chat.ru 17.11.1999 00:30:29:

http://programm.ok.ru/mc.html
Посмотрите эту подборку! . Под видом программы защиты от хакеров и уWEB-ускорителя рассылаются натуральные трояны!

---

dl, web@hackzone.ru 17.11.1999 00:29:23:

Недавно объявленная совместная акция Microsoft и Коммерсантъ по проблеме 2000 года получила неожиданное продолжение. В последние дни по сети стали рассылаться письма от имени Microsoft с вложенным файлов patch_Y2Kcount.exe, являющимся на самом деле Trojan.PSW.Stealth.d.

Полный текст письма выглядит следующим образом:

From: year2000<year2000@aport.ru>
Subject: Microsoft Year2000
Sender: year2000<year2000@aport.ru>
Date: Sun, 14 Nov 1999 19:11:30 +0300

Ваш компьютер в опасности. Не исключено, что придя
домой после Нового года на работу (домой), вы не найдете
в нем нужных документов. Вернувшись домой -
обнаружите, что персоналка отказывается загружаться. Это может означать срыв контрактов, сбой в
технологическом процессе и значительные затраты
времени и денег на возвращение компьютера к жизни.
Всему виной "Проблема 2000": из-за изменения
формата системной дат в ночь на первое января, многие
электронные машины могут отказаться работать.
Еще не поздно предотвратить сбой. Корпорация
Microsoft поможет Вам это сделать. Мы выпустили
специальную программу, которая поможет решить
"Проблему 2000" для популярных программ "Microsoft".
К этому письму прилагается файл с программой -
исправителем "Проблемы 2000"

Представительство Microsoft в России.

Так что будьте бдительны...

---

Alexander, unknown_designer@mail.ru 15.11.1999 02:06:18:

Если вам придет сообщение с текстом:

Hello! ,
It's a new ICQ patch for you writen by Silence Hack group. Read
readme.txt and enjoy.
Best regards,
Noah mailto:noah_z@mail.ru

и ZIP файлом в аттаче то не советую запускать из этого архива EXE-файлы
:-)

---

Предложить экспонат для HackZone Alert

Другие обновления на сервере:

HackZone-обозрение #79:

- крик души;
- узкоглазые пингвины под красными флагами :);
- новости команды;
- чего я никак не понимаю...;
- хорошая традиция :);
- Donald Dick;
- Russia, HackZone;
- новый нижегородский сервер по компьютерной безопасности;
- новая версия L0phtCrack+;
- письмо в будущее;
- судебные новости;
- Full SP5 HotFix;
- ЛеньROVER;
- троянцы и chat.ru;
- Microsoft и NSA Key;

---

С первого сентября 1999 г. стартовал V конкурс "КомпьюЛог-Экономика'2000"