Нацсовет вынес вопросы лицензирования на всеобщее обсуждение

Последние комментарии в одном месте
Последние комментарии в одном месте

Добавлена страница, где выводятся все комментарии к статьям, новостям и остальным пунктам разделов. Заодно переработано добавление, редактирование тех самых пунктов. В дальнейшем это сильно облегчит работу.
А это как удобный в пользовании побочный продукт: http://local.com.ua/comments/last/

Нацсовет "зарубил" новый план Тимошенко по распределению частот

Мэр Киева Леонид Черновецкий «открестился» от всех принятых им ранее налогов и сборов, заявив, что этих указов просто не было

Отказ в обслуживании в MySQL
Отказ в обслуживании в MySQL

Программа: MySQL версии до 5.1.32

Опасность: Низкая

Наличие эксплоита: Нет

Описание:
Уязвимость позволяет удаленному пользователю произвести DoS атаку.

Уязвимость существует из-за ошибки при обработке XPath выражений, содержащих скалярные FilterExp выражения. Удаленный пользователь может вызвать функции "ExtractValue()" и "UpdateXML()" со специально сформированным XPath выражением и аварийно завершить работу сервера.

URL производителя: www.mysql.com

Решение: Установите последнюю версию 5.1.32 с сайта производителя.

Оператор фиксированной связи Vega может быть продан, либо же у него может появится стратегический партнер. О такой возможности в интервью «Экономическим известиям» сообщил директор по развитию бизнеса СКМ Илья Архипов.

По данным Международный телекоммуникационного союза (ITU) Украина по уровню развития инфокоммуникационного сектора (ИКТ-индекс) в 2007 году заняла 51-е место, поднявшись на 8 ступеней по сравнению с 2002 годом.

Спуфинг атака в Mozilla Firefox
Спуфинг атака в Mozilla Firefox

Программа: Mozilla Firefox 3.0.6, возможно другие версии.

Опасность: Низкая

Наличие эксплоита: Нет

Описание:
Уязвимость позволяет удаленному пользователю произвести спуфинг атаку.

Уязвимость существует из-за ошибки в функционале IDN (International Domain Name). Удаленный пользователь может с помощью специально сформированного доменного имени подменить URL, отображаемый в адресной строке. Пример:

https://www.gmail.com/accounts/ServiceLogin?!f.ijjk.cn

Этот URL будет трансформирован в www.google.xn-- comaccountsservicelogin-5j9pia.f.ijjk.cn и пользователь будет перенаправлен на вредоносный сайт.

URL производителя: www.mozilla.com/en-US/firefox/

Решение: Способов устранения уязвимости не существует в настоящее время. В качестве временного решения рекомендуется отключить поддержку IDN через "about:config" интерфейс.

Множественные уязвимости в Opera
Множественные уязвимости в Opera

Программа: Opera версии до 9.64

Опасность: Высокая

Наличие эксплоита: Нет

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности, произвести XSS нападение и скомпрометировать целевую систему.

1. Уязвимость существует из-за неизвестной ошибки при обработке JPEG изображений. Удаленный пользователь может вызвать повреждение памяти и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за неизвестной ошибки в некоторых плагинах. Удаленный пользователь может выполнить произвольный код сценария в браузере жертвы в контексте безопасности другого домена.

3. Уязвимость существует из-за неизвестной ошибки. Подробности уязвимости не сообщаются.

URL производителя: www.opera.com

Решение: Установите последнюю версию 9.64 с сайта производителя.