Cisco откроет доступ к определенным компонентам IOS

Устранены три уязвимости MySQL
Устранены три уязвимости MySQL

<P>Выпущено обновление для open source баз данных MySQL, которое устранило три уязвимости. При определенных обстоятельствах хакеры могут манипулировать информацией в системной таблице, заменив некоторые ссылки. Дополнительная информация о проблеме на сайте MySQL.org не предоставлялась. </P>
<P>Кроме того, работа сервера может быть нарушена при обработке федеративных таблиц, хранящихся на другом сервере баз данных, который MySQL запрашивает дистанционно. Если удаленный сервер реагирует меньшим количеством колонок, чем ожидалось, работа локального сервера нарушается. </P>
<P>Помимо этого, в некоторых случаях эксплойт в команде «ALTER VIEW» позволяет хакеру наследовать права предыдущих пользователей на просмотр данных. Недостатки системы безопасности касаются всех версий MySQL, пишет Heise Security. Они были исправлены в версии MySQL Enterprise 5.0.52 [MRU] и MySQL Community Server 5.0.51. Также уязвимости устранены в версиях MySQL 5.1.23 и MySQL 6.0.4. </P>
<P>В дополнение к модернизации системы безопасности, внесен ряд других улучшений.</P>
<P><A class="" href="http://safe.cnews.ru/news/line/index.shtml?2007/12/14/279644" target=_blank>CNews</A></P>

Американский телекоммуникационный гигант Cisco в предстоящем году выпустит новую операционную систему EOS (Entertainment Operating System), которая должна будет стать новой платформой для доставки мультимедийного и развлекательного контента пользователям.

Обмен трафика в UA-IX увеличился на 37 процентов
Обмен трафика в UA-IX увеличился на 37 процентов

<P>Обмен трафика в украинской cети обмена трафиком (UA-IX) увеличился на 37% или с 8 Гбит/с в начале сентября до 11 Гбит/с на текущий момент.</P>
<P>Увеличение трафика специалисты объясняют установкой нового оборудования - коммутатора нового поколения Black Diamond 8810 компании Extreme Networks. </P>
<P align=center><IMG height=266 alt=8810 hspace=0 src="http://www.telco.ua/__files/wares/sm_BlackDiamond-8800.jpg" width=366 border=0></P>
<P>«Нововведение позволило изменить строение сети и улучшить качество предоставляемых ею услуг. Что в свою очередь привело к расширению возможностей провайдеров, а так же пользователей сети Интернет. Современное оборудование дает возможность участникам сети увеличить скорость подключения до 10 Гбит/с, а с использованием технологии EtherChannel - до 80 Гбит/с», - отмечается в сообщении.</P>
<P>Первой компанией, которая воспользовалась инновационной возможностью, стала компания «Воля». В ближайшее время, еще несколько компаний планируют увеличить свою скорость подключения к UA-IX. </P>
<P>Украинская Сеть обмена трафиком (UA-IX) создана Интернет Ассоциацией Украины в 2000 году. Главной целью UA-IX стало обеспечение максимальной связности сетей украинских провайдеров и организация эффективного обмена трафиком между ними по самым коротким маршрутам без выхода в зарубежные сети.</P>
<P><A class="" href="http://proit.com.ua/internet/2007/11/08/110712.html" target=_blank>ProIT</A></P>

Переполнение буфера в Samba
Переполнение буфера в Samba

Программа: Samba 3.0.27a, возможно более ранние версии
<P>Описание: <BR>Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.
<P>Уязвимость существует из-за ошибки проверки границ данных в функции "send_mailslot()". Удаленный пользователь может с помощью специально сформированного "SAMLOGON" пакета, содержащего слишком длинную строку GETDC, вызвать переполнение стека и выполнить произвольный код на целевой системе. </P>
<P><A class="" href="http://www.securitylab.ru/vulnerability/309602.php" target=_blank>SecurityLab</A></P>

AT&T завершила внедрение 40-гигабитной сети
AT&T завершила внедрение 40-гигабитной сети

<P>Один из крупнейших североамериканских телекоммуникационных операторов компания <A href="http://www.thenewatt.com/" target=_blank>AT&amp;T</A> объявила на днях о завершении работ по модернизации трансконтинентальной опорной сети (backbone network) класса IP/MPLS (Multiprotocol Label Switching). Обновленная сеть позволит передавать данные со средней скоростью в 40 Гбит/с. Сеть объединяет главные города США; общая длина ее сегментов составляет примерно 29 тысяч километров. <BR><BR>Ядром модернизированной сети выступает маршрутизатор Carrier Routing System (CRS-1) от компании <A href="http://www.cisco.com/" target=_blank>Cisco</A>, пропускная способность которого может наращиваться до 92 Тбит/с. Маршрутизатор позволяет устанавливать 1152 разъема для линейных модулей, работающих со скоростью 40 Гбит/с. Со временем планируется увеличение скорости передачи данных по сегментам сети до 100 Гбит/с. <BR><BR>Согласно заявлению официальных лиц AT&amp;T, новая сеть национального масштаба предназначена для передачи данных как корпоративного, так и частного секторов. Сеть предоставляет доступ к всемирной паутине 13,8 миллионам абонентов DSL и U-verse. По подсчетам инженеров компании, средний ежедневный трафик IP/MPLS-сети составляет примерно 13,4 петабайт данных – примерно по 2,1 мегабайта на каждого человека на Земле.</P>
<P><A class="" href="http://www.3dnews.ru/news/at_t_zavershila_vnedrenie_40_gigabitnoi_seti/" target=_blank>3DNews</A></P>

Переполнение буфера в Cisco Security Agent
Переполнение буфера в Cisco Security Agent

Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании или скомпрометировать целевую систему.
<P>Уязвимость существует из-за ошибки проверки границ данных в определенном системном драйвере. Удаленный пользователь может с помощью специально сформированного пакета на порт 139/TCP или 445/TCP вызвать переполнение буфера и скомпрометировать целевую систему. </P>
<P><A class="" href="http://www.securitylab.ru/vulnerability/309465.php" target=_blank>SecurityLab</A></P>

Переполнение буфера в Squid
Переполнение буфера в Squid

Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения.
<P>Уязвимость существует из-за ошибки проверки границ данных при обработке ответов для обработки кеша. Удаленный пользователь может с помощью специально сформированного ответа аварийно завершить работу прокси сервера.
<P><A href="http://www.squid-cache.org">www.squid-cache.org</A>
<P>Установите последнюю версию 2.6.STABLE17 или исправление с сайта производителя. </P>
<P><A class="" href="http://www.securitylab.ru/vulnerability/309245.php" target=_blank>SecurityLab</A></P>

"ВымпелКом" подтвердил намерения купить "Голден Телеком"