Russian Security Newsline 19.10.2014

[Dmitry Leonov]

�����������!

Russian Security Newsline 19.10.2014

������� ���������� ��������� Apple
dl // 18.10.14 14:16
��� ������� ���� Apple ��������� 150 ����������� ��� ����� ���������� �
��������� ������, � ����� ��� iTunes. H������-�� ��������� Shellshock
[ http://bugtraq.ru/rsn/archive/2014/09/05.html ]
, �������� POODLE
[ http://bugtraq.ru/rsn/archive/2014/10/11.html ]
, ������� ����� ��������� ���������� ����. ������� ���� �����������
���������� �� iTunes - 83 ����������, 30 �� ������� Apple ���������� ����,
��� 31 � ������� ������� Google.
��������:
http://www.theregister.co.uk/2014/10/17/apple_releases_mega_security_patch
_round_for_osx_server_and_itunes/
-----------------------------
��������� ���������� ���������� ����������
dl // 18.10.14 14:06
� Microsoft ����� �� �������� � ������������. ����� ����������� ����������
���� ���� �� ��������������� ��-�� ������ � ������������
[
http://www.infoworld.com/article/2834930/security/microsoft-yanks-botched-
patch-kb-2949927-re-issues-kb-2952664.html ]
, � ���������� KB2949927, ����������� ��������� SHA-2 � Windows 7 �
Windows Server 2008 R2, � ��������� ������������� ����� ��������� �
���������� ������������� �������. ������� ��� ��� ��������
[ https://technet.microsoft.com/en-us/library/security/2949927 ]
, ������������� ������������� ��� ��������.
��������:
http://www.zdnet.com/microsoft-withdraws-another-buggy-update-7000034819/
-----------------------------


����� � �������:

SQL-injection � Drupal
(http://bugtraq.ru/rsn/archive/2014/10/12.html) // 15.10.14 21:49
���������� � SSL 3.0
(http://bugtraq.ru/rsn/archive/2014/10/11.html) // 15.10.14 10:56
����������� ���������� �� MS
(http://bugtraq.ru/rsn/archive/2014/10/10.html) // 15.10.14 01:52


������ ������� �� �������� ������:
[ http://bugtraq.ru/library/rating/ ]


����. ����� 6 [9.25]
[ http://bugtraq.ru/library/fiction/chaos6.html ]
03.08.04 01:11
��������. ����� 2 [9.19]
[ http://bugtraq.ru/library/fiction/labirint2.html ]
28.03.07 00:24
� ��������� � ��������-������������ �� ����� � ����� [9.19]
[ http://bugtraq.ru/rsn/archive/2004/08/06.html ]
04.08.04 03:17
������. ����� 3 [9.15]
[ http://bugtraq.ru/library/fiction/tester3.html ]
04.02.06 02:23
�������� ����������� ������������� linux-������� ����� �������������� [9.15]
[ http://www.bugtraq.ru/library/security/integrity.html ]
21.08.03 19:47


������� ��������:
������� ������, http://bugtraq.ru