РУС |  ENG
на главную  RSS
Регистрация
 

Уязвимости
18 Марта
17 Марта
12 Марта

Софт
VisualRoute 2010

Traceroute tools

Visual Route позволяет определить скорость и трассу прохождения информации, вплоть до определения ге ...

IP-Tools

Traceroute tools

IP-Tools включает в себя 15 сетевых утилит.

Magic NetTrace

Traceroute tools

Magic NetTrace объединяет инструменты ping, WHOIS и traceroute в одну дружественную удобную в работе ...


Теги
Microsoft хакер пиратство Google безопасность интернет уязвимость мошенничество провайдер браузер Linux взлом авторское право США вредоносное ПО торрент операционная система ботнет суд файлообмен вирус сайт Internet Explorer Украина утечка данных Лаборатория Касперского Windows копирайт Китай SMS Интернет фишинг Firefox банк киберпреступность кибератака антивирус спам эксплоит Symantec кредитная карта Twitter троян социальная сеть свободное ПО Adobe Opera Windows 7 ФБР сбой

Вирусы

Trojan-Dropper.Win32. Grizl.li

Троянская программа, которая устанавливает и запускает другое программное обеспечение на зараженном ...

Trojan.JS. Agent.aoo

Программа-эксплоит, использующая для своего выполнения на компьютере пользователя уязвимости в проду ...

Worm.Win32. AutoRun.vkk

Червь, создающий свои копии на локальных дисках и доступных для записи сетевых ресурсах.


Processinfo

dumprep.exe

dumprep.exe – файл, являющийся частью операционной системы Microsoft Windows XP и более поздних верс ...

dllhost.exe

Программа отвечает за обработку COM+ процессов в Internet Information Services (IIS) и других програ ...

Cthelper.exe

Cthelper.exe – драйвера для Creative SoundBlaster.


Лаборатория

Эксперты Positive Technologies Research Team и команда SecurityLab готовы оказывать содействие независимым исследователям в анализе обнаруженных ими уязвимостей, контактах с производителем программного обеспечения и последующим резервированием номера CVE. В дальнейшем уязвимости будут опубликованы в разделах "Лаборатория" и PT-advisory, при этом авторство исследователя будет сохранено.

Политика разглашения информации об уязвимостях и взаимодействия с производителями ПО: www.securitylab.ru/lab/disclosure-policy.php

PT-2009-44: Множественные уязвимости в Kayako Support Suite - Kayako
Рейтинг опасности:   Средний (6.4) AV:N/AC:H/Au:M/C:C/I:C/A:P
Статус:   Исправление отсутствует
Вектор:   Удаленный
Производитель:   Kayako
 
Статус уведомления   12.10.2009 - Производитель уведомлен
13.10.2009 - Получен ответ от производителя
 
Дней с момента уведомления производителя: 156
Уязвимость обнаружена:
Тимур Юнусов, Positive Technologies Research Team
 
PT-2009-43: Предсказуемость сессий в Kayako Support Suite - Kayako
Рейтинг опасности:   Низкий (4.3) AV:N/AC:M/Au:N/C:P/I
Статус:   Исправление отсутствует
Вектор:   Удаленный
Производитель:   Kayako
 
Статус уведомления   12.10.2009 - Производитель уведомлен 13.10.2009 - Получен ответ от производителя
 
Дней с момента уведомления производителя: 156
Уязвимость обнаружена:
Тимур Юнусов, Positive Technologies Research Team
 
PT-2009-42: Cross-Site Request Forgery в Kayako Support Suite - Kayako
Рейтинг опасности:   Средний (7.0) AV:N/AC:M/Au:S/C:C/I:P
Статус:   Исправление отсутствует
Вектор:   Удаленный
Производитель:   Kayako
 
Статус уведомления   12.10.2009 - Производитель уведомлен
13.10.2009 - Получен ответ от производителя
 
Дней с момента уведомления производителя: 156
Уязвимость обнаружена:
Тимур Юнусов, Positive Technologies Research Team
 
PT-2009-41: Множественные уязвимости в Kayako Support Suite - Kayako
Рейтинг опасности:   Низкий (6.4) AV:N/AC:L/Au:N/C:P/I:N/A:P
Статус:   Исправление отсутствует
Вектор:   Удаленный
Производитель:   Kayako
 
Статус уведомления   12.10.2009 - Производитель уведомлен
13.10.2009 - Получен ответ от производителя
 
Дней с момента уведомления производителя: 156
Уязвимость обнаружена:
Тимур Юнусов, Positive Technologies Research Team
 
PT-2009-40: Раскрытие чувствительной информации в JIRA
Рейтинг опасности:   Низкий (0.0) (AV:N/AC:L/Au:N/C:N/I:N/A:N/E:P/RL:W/RC:C)
Статус:   Исправлено
Вектор:   Удаленный
Производитель:   Atlassian
ПО:   JIRA 3.13.4
 
Идентификатор:   PT-2009-40   Дата уведомления: 02.06.2009
CVE ID:   N/A   Дата исправления: 24.06.2009
Уязвимость обнаружена:
Дмитрий Евтеев, Positive Technologies Research Team
 
PT-2009-39 - Avaya
Рейтинг опасности:   Средний (6.9) AV:L/AC:M/Au:N/C:C/I:C/A:C
Статус:   Исправление отсутствует
Вектор:   Локальный
Производитель:   Avaya
 
Статус уведомления   08.04.2009 - Производитель уведомлен
13.04.2009 - Получен ответ от производителя
14.04.2009 - Отправлена детальная информация
 
Дней с момента уведомления производителя: 342
Уязвимость обнаружена:
Никита Тараканов, Positive Technologies Research Team
 
PT-2009-38 - Citrix
Рейтинг опасности:   Средний (4.7) AV:L/AC:M/Au:N/C:N/I:N/A:C
Статус:   Исправление отсутствует
Вектор:   Локальный
Производитель:   Citrix
 
Статус уведомления   10.04.2009 - Производитель уведомлен
16.04.2009 - Получен ответ от производителя
16.04.2009 - Отправлена детальная информация
 
Дней с момента уведомления производителя: 342
Уязвимость обнаружена:
Никита Тараканов, Positive Technologies Research Team
 
PT-2009-37 - Cisco
Рейтинг опасности:   Средний (6.9) AV:L/AC:M/Au:N/C:C/I:C/A:C
Статус:   Исправление отсутствует
Вектор:   Локальный
Производитель:   Cisco
 
Статус уведомления   10.04.2009 - Производитель уведомлен
 
Дней с момента уведомления производителя: 342
Уязвимость обнаружена:
Никита Тараканов, Positive Technologies Research Team
 
PT-2009-36: Внедрение операторов SQL в Neo CMS
Рейтинг опасности:   Высокий (7.5) AV:N/AC:L/Au:N/C:P/I:P/A:P
Статус:   Исправлено
Вектор:   Удаленный
ПО:   Neo CMS
 
Идентификатор:   PT-2009-36   Дата уведомления: 27.03.2009
CVE ID:   N/A   Дата исправления: 27.03.2009
Уязвимость обнаружена:
Дмитрий Евтеев, Positive Technologies Research Team
 
PT-2009-32: Межсайтовое выполнение сценариев - N/A
Рейтинг опасности:   Средний (4.3) AV:N/AC:M/Au:N/C:N/I:P/A:N
Статус:   Исправление отсутствует
Вектор:   Удаленный
Производитель:   N/A
 
Статус уведомления   25.03.2009 - Производитель уведомлен
25.03.2009 - Получен ответ от производителя
 
Дней с момента уведомления производителя: 358
Уязвимость обнаружена:
Дмитрий Евтеев, Positive Technologies Research Team
 
PT-2009-35: Внедрение операторов SQL - N/A
Рейтинг опасности:   Высокий (7.5) AV:N/AC:L/Au:N/C:P/I:P/A:P
Статус:   Исправление отсутствует
Вектор:   Удаленный
Производитель:   N/A
 
Статус уведомления   25.03.2009 - Производитель уведомлен
26.03.2009 - Получен ответ от производителя
 
Дней с момента уведомления производителя: 358
Уязвимость обнаружена:
Дмитрий Евтеев, Positive Technologies Research Team
 
PT-2009-34: Внедрение операторов SQL в AKmedia CMS
Рейтинг опасности:   Высокий (7.5) AV:N/AC:L/Au:N/C:P/I:P/A:P
Статус:   Исправлено
Вектор:   Удаленный
ПО:   AKmedia CMS
 
Идентификатор:   PT-2009-34   Дата уведомления: 25.03.2009
CVE ID:   N/A   Дата исправления: 26.03.2009
Уязвимость обнаружена:
Дмитрий Евтеев, Positive Technologies Research Team
 
PT-2009-33: Межсайтовое выполнение сценариев в iNTERNET.cms
Рейтинг опасности:   Средний (4.3) AV:N/AC:M/Au:N/C:N/I:P/A:N
Статус:   Исправлено
Вектор:   Удаленный
ПО:   iNTERNET.cms
 
Идентификатор:   PT-2009-33   Дата уведомления: 25.03.2009
CVE ID:   N/A   Дата исправления: 18.05.2009
Уязвимость обнаружена:
Дмитрий Евтеев, Positive Technologies Research Team
 
PT-2009-29: Множественные уязвимости в Tribiq CMS
Рейтинг опасности:   Высокий (7.5) AV:N/AC:L/Au:N/C:P/I:P/A:P
Статус:   Исправлено
Вектор:   Удаленный
ПО:   Tribiq CMS 5.0.11
 
Идентификатор:   PT-2009-29   Дата уведомления: 24.03.2009
CVE ID:   N/A   Дата исправления: 29.09.2009
Уязвимость обнаружена:
Дмитрий Евтеев, Positive Technologies Research Team
 
PT-2009-28: Внедрение операторов SQL - N/A
Рейтинг опасности:   Высокий (7.5) AV:N/AC:L/Au:N/C:P/I:P/A:P
Статус:   Исправление отсутствует
Вектор:   Удаленный
Производитель:   N/A
 
Статус уведомления   24.03.2009 - Производитель уведомлен
24.03.2009 - Получен ответ от производителя
 
Дней с момента уведомления производителя: 359
Уязвимость обнаружена:
Дмитрий Евтеев, Positive Technologies Research Team
 
PT-2009-27: Множественные уязвимости - Huberspace
Рейтинг опасности:   Высокий (7.5) AV:N/AC:L/Au:N/C:P/I:P/A:P
Статус:   Исправление отсутствует
Вектор:   Удаленный
Производитель:   Huberspace
 
Статус уведомления   24.03.2009 - Производитель уведомлен
 
Дней с момента уведомления производителя: 359
Уязвимость обнаружена:
Дмитрий Евтеев, Positive Technologies Research Team
 
PT-2009-30: Множественные уязвимости - N/A
Рейтинг опасности:   Высокий (7.5) AV:N/AC:L/Au:N/C:P/I:P/A:P
Статус:   Исправление отсутствует
Вектор:   Удаленный
Производитель:   N/A
 
Статус уведомления   12.03.2009 - Производитель уведомлен
ответ не получен
24.03.2009 - Отправлено второе уведомление
 
Дней с момента уведомления производителя: 371
Уязвимость обнаружена:
Дмитрий Евтеев, Positive Technologies Research Team
 
PT-2009-31: Множественные уязвимости - N/A
Рейтинг опасности:   Высокий (7.5) AV:N/AC:L/Au:N/C:P/I:P/A:P
Статус:   Исправление отсутствует
Вектор:   Удаленный
Производитель:   N/A
 
Статус уведомления   11.03.2009 - Производитель уведомлен
ответ не получен
24.03.2009 - Отправлено второе уведомление
 
Дней с момента уведомления производителя: 372
Уязвимость обнаружена:
Дмитрий Евтеев, Positive Technologies Research Team
 
PT-2009-26: Межсайтовое выполнение сценариев - Cupid Systems
Рейтинг опасности:   Средний (4.3) AV:N/AC:M/Au:N/C:N/I:P/A:N
Статус:   Исправление отсутствует
Вектор:   Удаленный
Производитель:   Cupid Systems
 
Статус уведомления   11.03.2009 - Производитель уведомлен
11.03.2009 - Получен ответ от производителя
24.03.2009 - Запрос статуса исправления
 
Дней с момента уведомления производителя: 372
Уязвимость обнаружена:
Дмитрий Евтеев, Positive Technologies Research Team
 
PT-2009-25: Множественные уязвимости - N/A
Рейтинг опасности:   Высокий (7.5) AV:N/AC:L/Au:N/C:P/I:P/A:P
Статус:   Исправление отсутствует
Вектор:   Удаленный
Производитель:   N/A
 
Статус уведомления   11.03.2009 - Производитель уведомлен
11.03.2009 - Получен ответ от производителя
24.03.2009 - Запрос статуса исправления
 
Дней с момента уведомления производителя: 372
Уязвимость обнаружена:
Дмитрий Евтеев, Positive Technologies Research Team
 
PT-2009-19 - Cisco
Рейтинг опасности:   Средний (6.9) AV:L/AC:M/Au:N/C:C/I:C/A:C
Статус:   Исправление отсутствует
Вектор:   Локальный
Производитель:   Cisco
 
Статус уведомления   10.03.2009 - Производитель уведомлен
 
Дней с момента уведомления производителя: 373
Уязвимость обнаружена:
Никита Тараканов, Positive Technologies Research Team
 
PT-2009-24: Множественные уязвимости в ELDORADO CMS
Рейтинг опасности:   Высокий (7.5) AV:N/AC:L/Au:N/C:P/I:P/A:P
Статус:   Исправлено
Вектор:   Удаленный
ПО:   ELDORADO CMS 3.x
 
Идентификатор:   PT-2009-24   Дата уведомления: 04.03.2009
CVE ID:   N/A   Дата исправления: 13.03.2009
Уязвимость обнаружена:
Дмитрий Евтеев, Positive Technologies Research Team
 
PT-2009-23: Множественные уязвимости - N/A
Рейтинг опасности:   Высокий (7.5) AV:N/AC:L/Au:N/C:P/I:P/A:P
Статус:   Исправление отсутствует
Вектор:   Удаленный
Производитель:   N/A
 
Статус уведомления   04.03.2009 - Производитель уведомлен
04.03.2009 - Получен ответ от производителя
04.03.2009 - Запрос статуса исправления
24.03.2009 - Повторный запрос статуса исправления
 
Дней с момента уведомления производителя: 379
Уязвимость обнаружена:
Дмитрий Евтеев, Positive Technologies Research Team
 
PT-2009-13: Внедрение операторов SQL в TinX CMS
Рейтинг опасности:   Высокий (7.5) AV:N/AC:L/Au:N/C:P/I:P/A:P
Статус:   Исправлено
Вектор:   Удаленный
ПО:   TinX/cms 3.x
 
Идентификатор:   PT-2009-13   Дата уведомления: 04.03.2009
CVE ID:   CVE-2009-0825   Дата исправления: 05.03.2009
Уязвимость обнаружена:
Дмитрий Евтеев, Positive Technologies Research Team
 
PT-2009-16: Множественные уязвимости в Subrion CMS
Рейтинг опасности:   Высокий (7.5) AV:N/AC:L/Au:N/C:P/I:P/A:P
Статус:   Исправлено
Вектор:   Удаленный
ПО:   Subrion CMS 1.x
 
Идентификатор:   PT-2009-16   Дата уведомления: 04.03.2009
CVE ID:   N/A   Дата исправления: 25.03.2009
Уязвимость обнаружена:
Дмитрий Евтеев, Positive Technologies Research Team
 
PT-2009-12: Межсайтовое выполнение сценариев в UMI.CMS
Рейтинг опасности:   Средний (4.3) AV:N/AC:M/Au:N/C:N/I:P/A:N
Статус:   Исправлено
Вектор:   Удаленный
Производитель:   Umisoft
ПО:   UMI.CMS 2.x
 
Идентификатор:   PT-2009-12   Дата уведомления: 04.03.2009
CVE ID:   N/A   Дата исправления: 06.03.2009
Уязвимость обнаружена:
Дмитрий Евтеев, Positive Technologies Research Team
 
PT-2009-22: Раскрытие корневого каталога web-сервера в EXcms
Рейтинг опасности:   Низкий (0.0) AV:N/AC:L/Au:N/C:N/I:N/A:N
Статус:   Исправление отсутствует
Вектор:   Удаленный
ПО:   EXcms 2.x
 
Идентификатор:   PT-2009-22   Дата уведомления: 03.03.2009
CVE ID:   N/A   Дата исправления:
Уязвимость обнаружена:
Дмитрий Евтеев, Positive Technologies Research Team
 
PT-2009-15: Межсайтовое выполнение сценариев в Living CMS
Рейтинг опасности:   Средний (4.3) AV:N/AC:M/Au:N/C:N/I:P/A:N
Статус:   Исправлено
Вектор:   Удаленный
ПО:   Living CMS 1.x
 
Идентификатор:   PT-2009-15   Дата уведомления: 03.03.2009
CVE ID:   N/A   Дата исправления: 11.03.2009
Уязвимость обнаружена:
Дмитрий Евтеев, Positive Technologies Research Team
 
PT-2009-14: Межсайтовое выполнение сценариев в BLOG CMS
Рейтинг опасности:   Средний (4.3) AV:N/AC:M/Au:N/C:N/I:P/A:N
Статус:   Исправлено
Вектор:   Удаленный
ПО:   BLOG:CMS 4.x
 
Идентификатор:   PT-2009-14   Дата уведомления: 03.03.2009
CVE ID:   N/A   Дата исправления: 03.03.2009
Уязвимость обнаружена:
Дмитрий Евтеев, Positive Technologies Research Team
 
PT-2009-21: Внедрение операторов SQL в CMS.Pilot
Рейтинг опасности:   Высокий (7.5) AV:N/AC:L/Au:N/C:P/I:P/A:P
Статус:   Исправление отсутствует
Вектор:   Удаленный
ПО:   CMS.Pilot 1.x
 
Идентификатор:   PT-2009-21   Дата уведомления: 02.03.2009
CVE ID:   N/A   Дата исправления:
Уязвимость обнаружена:
Дмитрий Евтеев, Positive Technologies Research Team
 
PT-2009-20: Множественные уязвимости в A.CMS
Рейтинг опасности:   Средний (4.3) AV:N/AC:M/Au:N/C:N/I:P/A:N
Статус:   Исправлено
Вектор:   Удаленный
ПО:   A.CMS 1.x
 
Идентификатор:   PT-2009-20   Дата уведомления: 02.03.2009
CVE ID:   N/A   Дата исправления: 04.03.2009
Уязвимость обнаружена:
Дмитрий Евтеев, Positive Technologies Research Team
 
PT-2009-18: Внедрение операторов SQL в Cetera CMS
Рейтинг опасности:   Высокий (7.5) AV:N/AC:L/Au:N/C:P/I:P/A:P
Статус:   Исправлено
Вектор:   Удаленный
ПО:   Cetera CMS
 
Идентификатор:   PT-2009-18   Дата уведомления: 02.03.2009
CVE ID:   N/A   Дата исправления: 24.03.2009
Уязвимость обнаружена:
Дмитрий Евтеев, Positive Technologies Research Team
 
PT-2009-17: Множественные уязвимости в ABO.CMS
Рейтинг опасности:   Высокий (7.5) AV:N/AC:L/Au:N/C:P/I:P/A:P
Статус:   Исправлено
Вектор:   Удаленный
ПО:   ABO.CMS 5.x
 
Идентификатор:   PT-2009-17   Дата уведомления: 02.03.2009
CVE ID:   N/A   Дата исправления: 05.04.2009
Уязвимость обнаружена:
Дмитрий Евтеев, Positive Technologies Research Team
 
PT-2009-11: Множественные ошибки отказа в обслуживании в SlySoft ElbyCDIO.sys
Рейтинг опасности:   Средний (4.7) AV:L/AC:M/Au:N/C:N/I:N/A:C
Статус:   Исправлено
Вектор:   Локальный
Производитель:   SlySoft
ПО:   AnyDVD 6.x
Virtual CloneDrive 5.x
CloneDVD 2.x
CloneCD 5.x
 
Идентификатор:   PT-2009-11   Дата уведомления: 11.02.2009
CVE ID:   CVE-2009-0824   Дата исправления: 06.03.2009
Уязвимость обнаружена:
Никита Тараканов, Positive Technologies Research Team
 
PT-2009-09: Повышение привилегий в драйвере tmactmon.sys в Trend MIcro Internet Security Pro 2009
Рейтинг опасности:   Средний (6.9) AV:L/AC:M/Au:N/C:C/I:C/A:C
Статус:   Исправление отсутствует
Вектор:   Локальный
Производитель:   Trend Micro
ПО:   Trend Micro Internet Security Pro 2009
Trend Micro Internet Security 2008
Trend Micro Internet Security Pro 2008
 
Идентификатор:   PT-2009-09   Дата уведомления: 04.02.2009
CVE ID:   CVE-2009-0686   Дата исправления:
Уязвимость обнаружена:
Никита Тараканов, Positive Technologies Research Team
 
PT-2009-08 - Sunbelt Software
Рейтинг опасности:   Средний (4.7) AV:L/AC:M/Au:N/C:N/I:N/A:C
Статус:   Исправление отсутствует
Вектор:   Локальный
Производитель:   Sunbelt Software
 
Статус уведомления   04.02.2009 - Производитель уведомлен
ответ не получен
12.02.2009 - Отправлено второе уведомление
ответ не получен
 
Дней с момента уведомления производителя: 407
Уязвимость обнаружена:
Никита Тараканов, Positive Technologies Research Team
 
PT-2009-07 - PC Tools
Рейтинг опасности:   Средний (4.7) AV:L/AC:M/Au:N/C:N/I:N/A:C
Статус:   Исправление отсутствует
Вектор:   Локальный
Производитель:   PC Tools
 
Статус уведомления   04.02.2009 - Производитель уведомлен
11.02.2009 - Получен ответ от производителя
24.02.2009 - Отправлена детальная информация
 
Дней с момента уведомления производителя: 407
Уязвимость обнаружена:
Никита Тараканов, Positive Technologies Research Team
 
PT-2009-06 - F-Secure
Рейтинг опасности:   Средний (4.7) AV:L/AC:M/Au:N/C:N/I:N/A:C
Статус:   Исправление отсутствует
Вектор:   Локальный
Производитель:   F-Secure
 
Статус уведомления   04.02.2009 - Производитель уведомлен
11.02.2009 - Получен ответ
16.02.2009 - Отправлена детальная информация
16.02.2009 - Получен ответ
 
Дней с момента уведомления производителя: 407
Уязвимость обнаружена:
Никита Тараканов, Positive Technologies Research Team
 
PT-2009-05: Отказ в обслуживании в CA Internet Security Suite
Рейтинг опасности:   Средний (4.9) AV:L/AC:L/Au:N/C:N/I:N/A:C
Статус:   Исправлено
Вектор:   Локальный
Производитель:   Computer Associates (CA)
ПО:   CA Internet Security Suite Plus 2009
CA Internet Security Suite Plus 2008
CA Internet Security Suite 2007
 
Идентификатор:   PT-2009-05   Дата уведомления: 04.02.2009
CVE ID:   CVE-2009-0682   Дата исправления: 18.08.2009
Уязвимость обнаружена:
Никита Тараканов, Positive Technologies Research Team
 
PT-2009-04 - Tall Emu
Рейтинг опасности:   Средний (6.9) AV:L/AC:M/Au:N/C:C/I:C/A:C
Статус:   Исправление отсутствует
Вектор:   Локальный
Производитель:   Tall Emu
 
Статус уведомления   04.02.2009 - Производитель уведомлен
04.02.2009 - Получен ответ от производителя
04.02.2009 - Отправлена детальная информация
 
Дней с момента уведомления производителя: 407
Уязвимость обнаружена:
Никита Тараканов, Positive Technologies Research Team
 
PT-2009-03 - Tall Emu
Рейтинг опасности:   Средний (4.7) AV:L/AC:M/Au:N/C:N/I:N/A:C
Статус:   Исправление отсутствует
Вектор:   Локальный
Производитель:   Tall Emu
 
Статус уведомления   04.02.2009 - Производитель уведомлен
04.02.2009 - Получен ответ от производителя
04.02.2009 - Отправлена детальная информация
 
Дней с момента уведомления производителя: 407
Уязвимость обнаружена:
Никита Тараканов, Positive Technologies Research Team
 
PT-2009-02 - Tall Emu
Рейтинг опасности:   Средний (4.7) AV:L/AC:M/Au:N/C:N/I:N/A:C
Статус:   Исправление отсутствует
Вектор:   Локальный
Производитель:   Tall Emu
 
Статус уведомления   04.02.2009 - Производитель уведомлен
04.02.2009 - Получен ответ от производителя
04.02.2009 - Отправлена детальная информация
 
Дней с момента уведомления производителя: 407
Уязвимость обнаружена:
Никита Тараканов, Positive Technologies Research Team
 
PT-2009-01: Множественные уязвимости в драйверах pgpdisk.sys и pgpwded.sys в PGP Desktop
Рейтинг опасности:   Средний (6.2) AV:L/AC:H/Au:N/C:C/I:C/A:C
Статус:   Исправлено
Вектор:   Локальный
Производитель:   PGP
ПО:   PGP Corporate Desktop 9.x
 
Идентификатор:   PT-2009-01   Дата уведомления: 04.02.2009
CVE ID:   CVE-2009-0681   Дата исправления: 02.04.2009
Уязвимость обнаружена:
Никита Тараканов, Positive Technologies Research Team
 
PT-2008-09: Повышение привилегий в Microsoft Windows MSMQ
Рейтинг опасности:   Высокий (7.2) AV:L/AC:M/Au:S/C:C/I:C/A:C
Статус:   Исправлено
Вектор:   Локальный
Производитель:   Microsoft
ПО:   Microsoft Windows 2000 Professional
Microsoft Windows 2000 Server
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server
Microsoft Windows XP Home Edition
Microsoft Windows XP Professional
Microsoft Windows Server 2003 Standard Edition
Microsoft Windows Server 2003 Web Edition
Microsoft Windows Server 2003 Enterprise Edition
Microsoft Windows Server 2003 Datacenter Edition
Microsoft Windows Storage Server 2003
Microsoft Windows Vista
 
Идентификатор:   PT-2008-09   Дата уведомления: 19.11.2008
CVE ID:   CVE-2009-1922   Дата исправления: 11.08.2009
Уязвимость обнаружена:
Никита Тараканов, Positive Technologies Research Team
 
PT-2008-08 - Microsoft
Рейтинг опасности:   Средний (4.7) AV:L/AC:M/Au:N/C:N/I:N/A:C
Статус:   Исправление отсутствует
Вектор:   Локальный
Производитель:   Microsoft
 
Статус уведомления   19.11.2008 - Производитель уведомлен
21.11.2008 - Получен ответ от производителя
 
Дней с момента уведомления производителя: 484
Уязвимость обнаружена:
Никита Тараканов, Positive Technologies Research Team
 
PT-2008-07: Отказ в обслуживании в драйвере hcmon.sys в продуктах VMware
Рейтинг опасности:   Средний (4.4) AV:L/AC:M/Au:S/C:N/I:N/A:C
Статус:   Исправлено
Вектор:   Локальный
Производитель:   VMWare
ПО:   VMware Workstation 6.x
VMWare Player 2.x
VMWare ACE 2.x
VMware Server 2.x
 
Идентификатор:   PT-2008-07   Дата уведомления: 14.10.2008
CVE ID:   CVE-2009-1146   Дата исправления: 31.03.2009
Уязвимость обнаружена:
Никита Тараканов, Positive Technologies Research Team
 
PT-2008-06 Отказ в обслуживании в продуктах VMware - VMWare
Рейтинг опасности:   Средний (4.4) AV:L/AC:M/Au:S/C:N/I:N/A:C
Статус:   Исправлено
Вектор:   Локальный
Производитель:   VMWare
 
Статус уведомления   14.10.2008 - Производитель уведомлен
16.10.2008 - Получен ответ от производителя
16.10.2008 - Отправлена детальная информация
28.05.2009 - Производитель выпустил исправление
 
Дней с момента уведомления производителя: 520
Уязвимость обнаружена:
Никита Тараканов, Positive Technologies Research Team
 
PT-2008-05: Повышение привилегий в драйвере vmci.sys в продуктах VMware
Рейтинг опасности:   Средний (6.6) AV:L/AC:M/Au:S/C:C/I:C/A:C
Статус:   Исправлено
Вектор:   Локальный
Производитель:   VMWare
ПО:   VMware Workstation 6.x
VMWare Player 2.x
VMware Server 2.x
VMWare ACE 2.x
 
Идентификатор:   PT-2008-05   Дата уведомления: 14.10.2008
CVE ID:   CVE-2009-1147   Дата исправления: 03.04.2009
Уязвимость обнаружена:
Никита Тараканов, Positive Technologies Research Team
 

TOP новости

Борис Грызлов поддержал идею создания российской ОС

В пятницу на заседании совета по науке, наукоемким технологиям и инновационной деятельности при Госд ...

просмотры: 3871, отзывы: 88

Протокол uTP не сдержал своих обещаний

Из-за плохой реализации работы протокола нагрузка на сетевое оборудование не уменьшилась, а увеличил ...

просмотры: 10142, отзывы: 258

Швейцарские ИБ-специалисты взламывают пароли Windows XP за пять секунд

Накануне швейцарские специалисты сообщили об очередном прорыве: адаптированные к работе с твердотель ...

просмотры: 4235, отзывы: 49

ГУВД Москвы: За контрафакт надо сажать покупателей

В столичном ГУВД считают возможным подумать о введении уголовной ответственности за приобретение кон ...

просмотры: 5287, отзывы: 91

Microsoft готова показать Internet Explorer 9

На этой неделе должна состояться официальная демонстрация следующей версии стандартного для многих в ...

просмотры: 3370, отзывы: 44

В Украине появится государственный Linux

С целью экономии бюджета в Украине будет разработан пакет открытого ПО для госучреждений.

просмотры: 1816, отзывы: 47

McAfee помогла хакеру найти уязвимость в IE

Когда сотрудники McAfee опубликовали в своем блоге подробное описание очередной уязвимости браузера ...

просмотры: 2530, отзывы: 33

Россию назвали "потенциальным врагом Интернета"

В очередном отчете "The Enemies of the Internet 2010" говорится, что в России усилилось вл ...

просмотры: 2656, отзывы: 32

Выполнение произвольного кода в Opera

В браузере Opera последней версии обнаружена уязвимость, которая может позволить злоумышленнику полу ...

просмотры: 9288, отзывы: 115

Российские провайдеры ответят за пиратский трафик

Межведомственный совет, состоящий из представителей Минкультуры, Минкомсвязи, МВД и Минэкономразвити ...

просмотры: 6708, отзывы: 88

Google уходит из Китая

Google разработала детализированный план ухода с китайского рынка интернет-поиска.

просмотры: 2619, отзывы: 25

Испанский суд легализовал файлообменные сети

Согласно решению суда, файлообмен не является нарушением авторских прав в том случае, если используе ...

просмотры: 1984, отзывы: 29

Форум
Вопрос по установке второго винчестера!

Дата: 17 марта, 2010
Автор: _Erik_

Кодировка после сборки ядра Linux

Дата: 15 марта, 2010
Автор: Dominator

Как замерить скорость передачи?

Дата: 17 марта, 2010
Автор: Shanker

Количество коллизий в сегменте сети

Дата: 16 марта, 2010
Автор: Shanker

про IPSec, PPTP, SSL

Дата: 09 марта, 2010
Автор: Trinity


Подписка





Подписка на рассылки



Работает на
"1С-Битрикс: Управление сайтом"
Реклама на сайте О проекте Контакты Copyright Экспорт статей RSS Мои параметры Карта сайта Информер История