Многочисленные уязвимости netfilter в Linux (multiple bugs)

Затронутые продукты: LINUX : kernel 2.6
Тип: удаленная

Обход защиты через фрагментированные пакеты IPv6, отказ в обслуживании.

http://securityvulns.ru/CVE-2007-1497.html

(nf_conntrack in netfilter in the Linux kernel before 2.6.20.3 does not set nfctinfo during reassembly of fragmented packets, which leaves the default value as IP_CT_ESTABLISHED and might allow remote attackers to bypass certain rulesets using IPv6 fragments.)

» Читать дальше
30 Mar, 2008 | admin | Оставить комментарий - 0 -

Турция заблокировала медиасеть Slide.com

Турецкие пользователи лишились доступа к сервису Slide.com, поскольку там размещались фотографии и статьи, оскорбляющие основателя современного турецкого государства Мустафу Кемаля Ататюрка.

Правительство Турции заблокировало доступ к сервису Slide.com, которая также является поставщиком приложений для социальной сети Facebook, сообщает агентство Reuters. Турецкий суд счёл, что Slide.com дозволяет размещать фотографии и другие материалы, оскорбляющие основателя современного турецкого государства Мустафу Кемаля Ататюрка. А поскольку память экс-лидера Ататюрка охраняется в Турции законом, то любые публичные оскорбления в его адрес преследуются уголовно. В стране вообще действуют очень жесткие законы, предусматривающие наказания за оскорбления политиков и деятелей культуры.

» Читать дальше
30 Mar, 2008 | admin | Оставить комментарий - 0 -

Межсайтовый скриптинг в Microsoft Internet Explorer 7

Программа: Microsoft Internet Explorer 7.x

Опасность: Низкая

Наличие эксплоита: Да

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение.
Уязвимость существует из-за недостаточной обработки входных данных на странице локальных ресурсов "navcancl.htm" при генерации ссылки "Refresh the page". Злоумышленник может внедрить произвольный код сценария и изменить содержимое страницы произвольного сайта, когда пользователь нажмет ссылку "Refresh the page".

» Читать дальше
30 Mar, 2008 | admin | Оставить комментарий - 0 -

Сервис-пак для Windows Vista можно скачать через систему Windows Update

С середины следующего месяца первый пакет обновлений для Windows Vista будет доставляться на компьютеры пользователей автоматически.

Во вторник, 18 марта началось распространение первого сервис-пака для операционной системы Windows Vista через службу обновлений Windows Update.

» Читать дальше
30 Mar, 2008 | admin | Оставить комментарий - 0 -