Показать сообщение отдельно

Re: IT-безопасность-свежие новости.
Старый 12.09.2012, 12:57   #598
Banned
 
Регистрация: 07.06.2012
Сообщений: 2 699

Anthrax13 вне форума

IT-безопасность-свежие новости.


Microsoft выпустила сентябрьский набор исправлений

Корпорация Microsoft накануне выпустила сентябрьский набор исправлений для своих продуктов, оказавшийся на удивление небольшим - всего два бюллетеня. Как следует из предоставленных Microsoft данных, выпущенные исправления затрагивают две XSS-уязвимости в серверных продуктах Visual Studio Team Foundation Server и System Center Configuration Manager.

Однако специалисты по ИТ-безопаности говорят, что значительно более масштабное обновление ждет пользователей продуктов компании в октябре, когда Microsoft обновит криптосистемы, исключив из них использование ключей длиной менее 1024 бит.

Что касается сентябрьского набора, то он предусматривал выпуск патчей, устраняющих возможность получения через клиентский запрос несанкционированных данных на сервере. Обе уязимости носят серверный характер и не затрагивают клиентских продуктов компании. Кроме того, в Microsoft говорят, что XSS-атаки на данные продукты носят очень ограниченный характер.

http://www.cybersecurity.ru
  Ответить с цитированием
Пользователь сказал cпасибо:
 
Яндекс.Метрика