Перейти к содержанию

Recommended Posts

p2u

http://www.securitylab.ru/vulnerability/382929.php

24 июля, 2009

Программа:

Kaspersky Anti-Virus версии до 9.0.0.463

Kaspersky Internet Security версии до 9.0.0.463

Опасность: Низкая

Наличие эксплоита: Нет

Описание:

Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности.

Уязвимость существует из-за неизвестной ошибки, которая позволяет злоумышленнику с помощью внешнего сценария отключить механизм защиты.

URL производителя: www.kaspersky.ru

Решение: Установите последнюю версию 9.0.0.463 с сайта производителя.

URL адреса: http://www.kaspersky.com/technews?id=203038755

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Kaspersky Anti-Virus / Kaspersky Internet Security 2010 Critical Fix 1 (version 9.0.0.463)

FIXES:

Problem with system instability after long period of program operation has been fixed.

Error causing BSOD while updating the emulator driver has been fixed.

Pop-up message in the URL checking module has been fixed (for the Spanish version).

Problem with pausing the scan task while third party programs are running in full-screen mode has been fixed.

Problem with the update task freezing at system startup has been fixed.

Vulnerability that allowed disabling of computer protection using an external script has been eliminated.

Driver crash in rare cases while processing a write operation has been fixed.

Crash while processing data incompliant with the protocol of Mail.Ru Agent has been fixed.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Kaspersky Anti-Virus / Kaspersky Internet Security 2010 Critical Fix 1 (version 9.0.0.463)

А остальные версии исправляться не будут? Многие же на 7 и 8 версиях сидят и желают там оставаться?

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla

Зная политику ЛК - даже и спрашивать не стоит.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
А остальные версии исправляться не будут? Многие же на 7 и 8 версиях сидят и желают там оставаться?

Paul

Я вчера уже интересовался по этому поводу- уязвимость ЭТА именно до 459 версии KIS/KAV 2010 включительно.

7 ка и 8ка ей не подвержены.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Я вчера уже интересовался по этому поводу- уязвимость ЭТА именно в 459 версии KIS/KAV 2010. 7 ка и 8ка ей не подвержены.

Тогда на securitylab.ru следует исправлять объявление. Создаётся совсем другое впечатление, будто ВСЕ версии до 9.0.0.463 подвержены.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Тогда на securitylab.ru следует исправлять объвление. Создаётся совсем другое впечатление, будто ВСЕ версии до 9.0.0.463 подвержены.

Paul

Ну это все вопросы к админа секлаба. :)

Они выдрали отсюда: http://www.kaspersky.com/technews?id=203038755 новость и оформили не верно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Ну это все вопросы к админа секлаба. :)

Нет, это ответственность самого вендора продукта если его репутация ему дорога. :)

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Нет, это ответственность самого вендора продукта если его репутация ему дорога. :)

Paul

Paul, ответственность за то,что пишут подобные секлабу ресурсы ЛК не несет.

Я думаю ЛК свяжется с админами секлаба,чтобы те внесли корректировки в новость.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Paul, ответственность за то,что пишут подобные секлабу ресурсы ЛК не несет.

Это чисто юридически, да, но я (и возможно не только я) такие продукты немедленно сношу когда объявляется такое на влиятельном ресурсе и продукт у меня на компе больше появляться не будет. На западе многие такие. :)

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Skeptic

Да, но, если я не ошибаюсь, версия 459 уже вовсю как релиз продается в Германии. Как им пофикситься? Апдейт же не пофиксит автоматически, надо полностью новую версию скачивать. Но об этом их надо проинформировать, не так ли?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANDYBOND

Естественно и логично, что надо. Посмотрим, кто и когда это сделает.

  • Downvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Да, но, если я не ошибаюсь, версия 459 уже вовсю как релиз продается в Германии. Как им пофикситься? Апдейт же не пофиксит автоматически, надо полностью новую версию скачивать. Но об этом их надо проинформировать, не так ли?

Вы кроме АМ еще где нибудь бываете? :D

http://support.kaspersky.com/de/desktop

На региональных сайтах ЛК в тех странах,где уже продается KIS/KAV 2010 уже с 23 числа выложена 463 сборка,как основная...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zilla

Danilka, А в коробках что продаётся?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Danilka, А в коробках что продаётся?

При установки 459 сборки ихней(немецкая,французская и т.д.) локализации она проверяет доступную версию и предлагает загрузить 463 версию с сайта ЛК. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Я согласен, написано неудачно, в понедельник попрошу поправить.

Не зря менеджером сделали, конечно... ;)

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Maratka
Да, но, если я не ошибаюсь, версия 459 уже вовсю как релиз продается в Германии. Как им пофикситься? Апдейт же не пофиксит автоматически, надо полностью новую версию скачивать. Но об этом их надо проинформировать, не так ли?

фикс (а) для 459 УЖЕ решил эту проблему.

Естественно и логично, что надо. Посмотрим, кто и когда это сделает.

Это было сделано за неделю до Вашего сообщения. Хотя возможно и дней за 10 (я даты выпусков фиксов не записываю).

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
valet
Это чисто юридически, да, но я (и возможно не только я) такие продукты немедленно сношу когда объявляется такое на влиятельном ресурсе и продукт у меня на компе больше появляться не будет. На западе многие такие. :)

Paul

Даже без уточнения у производителя? :) Мало ли каким образом могла попасть статья на ресурс.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Даже без уточнения у производителя? :) Мало ли каким образом могла попасть статья на ресурс.

Не исключено, что даже без этого, особенно если продукт, допустим, ещё не оплачен (trial version). Мышление примерно такое: "Зачем мне лишние дыры в системе, а ещё в продукте, который призван защищать мой комп?" А то, что статья таким образом попала на влиятельный ресурс - ну что ж. Пусть тогда в этом вендор продукта разбирается; меня это не касается.

Paul

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
valet
А то, что статья таким образом попала на влиятельный ресурс - ну что ж. Пусть тогда в этом вендор продукта разбирается; меня это не касается.

Paul

Допустим в Европе на один из ресурсов (довольно известный) попала неверная информация. Как поступает вендор? Обращается в суд (ведь многие пользователи, в том числе и потенциальные, могли отказаться от использования продукта - потеряна прибыль) или предпочитает решать проблему с администрацией ресурса?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Допустим в Европе на один из ресурсов (довольно известный) попала неверная информация. Как поступает вендор? Обращается в суд (ведь многие пользователи, в том числе и потенциальные, могли отказаться от использования продукта - потеряна прибыль) или предпочитает решать проблему с администрацией ресурса?

Трудно предугадать. Вообще-то задача ВЛИЯТЕЛЬНОГО РЕСУРСА выяснить что и как, дабы не потерять авторитет. Если он выкладывает неверную информацию, то тогда минимально администрация этого ресурса должна будет принести обществу официальные извинения. О чём за кулисами будут договариваться - сложно сказать. Если вендор серьёзно пострадал от такой ошибки, то тогда судебное дело не исключено.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Не зря менеджером сделали, конечно... ;)

Paul

К сожалению пока не исправили новость... :(

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
_start:

p2u, вот вы такой опытный, ага, но не кажется ли вам, что количество дыр попавших в паблик это только вершинка айсберга, и что инфа о очень многих дырах бережно храниться, ведь это на хлеб с маслом и икрой?

Кроме того, какова вероятность того что вас поразит этой уязвимостью? Она больше чем вероятность быть сбитым машиной или т.п? Но вы наверно в городе живёте и не отказываетесь от удобств переехав в первобытную деревню где нет машин? Да, там есть уязвимости перед гадюками и прочими ядовитыми тварями! =D А мобильник, у вас еcть мобильник который раскрывает конф. информацию о том где вы находитесь? Да и хакеры крадут БД у операторов, а банковский счёт? Тоже крадут или на мусорку HDD выкидывают. Кстати батарейки на мобильниках взрываются, тоже уязвимость вам светит от них. Вот у Столлмана нет мобильника, по причине анти-конфиденциальности.

Вы научились бороться за безопасность, но вы не научились просчитывать соотношение потери-неудобства/вероятнось, это стало смыслом части вашей жизни, однако факт в том, что это не смысл, а бессмысленность по большей части.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
но не кажется ли вам, что количество дыр попавших в паблик это только вершинка айсберга

Вы как раз, ага, ответили на вопрос, который может возникнуть у многих: почему у p2u нет программ защиты на компе? Просчитывать риски, _start:, я как раз ОЧЕНЬ хорошо умею и принимаю САМ необходимые мне меры. :rolleyes:

P.S.: Удобство или неудобство - субьективные понятия. Я - ленивый, поэтому пытаюсь делать так, чтобы мне было максимально удобно, но не без головы...

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ramonsmaps
      Over the years of independence, the institute has trained more than 13000 physicians (including 800 clinical interns, 1116 masters, 200 postgraduates and 20 doctoral students) in various directions.

      870 staff work at the institute at present,[when?] including 525 professorial-teaching staff in 55 departments, 34 of them are Doctors of science and 132 candidates of science. 4 staff members of the professorial-teaching staff of the institute are Honoured Workers of Science of the Republic of Uzbekistan, 3 – are members of New-York and 2 – members of Russian Academy of Pedagogical Science.

      The institute has been training medical staff on the following faculties and directions: Therapeutic, Pediatric, Dentistry, Professional Education, Preventive Medicine, Pharmacy, High Nursing Affair and Physicians’ Advanced Training. At present[when?] 3110 students have been studying at the institute (1331 at the Therapeutic faculty, 1009 at the Pediatric, 358 at the Dentistry, 175 students at the Professional Education Direction, 49 at the faculty of Pharmacy, 71 at the Direction of Preventive Medicine, 117 ones study at the Direction of High Nursing Affair).

      Today graduates of the institute are trained in the following directions of master's degree: obstetrics and gynecology, therapy (with its directions), otorhinolaryngology, cardiology, ophthalmology, infectious diseases (with its directions), dermatovenereology, neurology, general oncology, morphology, surgery (with its directions), instrumental and functional diagnostic methods (with its directions), neurosurgery, public health and public health services (with its directions), urology, narcology, traumatology and orthopedics, forensic medical examination, pediatrics (with its directions), pediatric surgery, pediatric anesthesiology and intensive care, children's cardiology and rheumatology, pediatric neurology, neonatology, sports medicine.

      The clinic of the institute numbers 700 seats and equipped with modern diagnostic and treating instrumentations: MRT, MSCT, Scanning USI, Laparoscopic Center and others.

      There are all opportunities to carry out sophisticated educational process and research work at the institute.

      Source:
      https://adti.uz/magistratura/
      medical institutes of uzbekistan

      Tags:
      medical institutes of uzbekistan
      regional scientific medical library
      electronic library of a medical student
      electronic medical library official website
    • Dmitrius
      Сервис подбора и сравнение кредитов Случается так, что деньги нужны срочно. Поэтому если у вас нет накоплений, рациональней всего обратиться за помощью на этот сайт, где собраны надежные, проверенные банки, которым точно можно доверять. Учреждения подготовили лучшие предложения, которые только возможны. На этом сайте есть возможность подобрать кредит, а также оформить займ либо взять деньги на приобретение автомобиля. И самое главное, что все это на наиболее выгодных для вас условиях. Автокредит Казахстан проценты - это шанс купить все, что нужно, не отказывая себе в покупке. Все банковские продукты различаются требованиями, условиями выдачи, а потому рекомендуется детально изучить условия договора и особенности выдачи денежных средств. Потребительский кредит оформить (рассчитать) в Алматы получится в данный момент. На этом сайте вы сможете не только подобрать подходящий вариант, но и сравнить имеющиеся. Затем следует определиться с тем, в какой банк обратиться за материальной поддержкой. Составить заявку на выдачу средств можно в режиме реального времени. Кредит наличными заявка онлайн выдается в течение часа наиболее комфортным для вас способом. На портале опубликован список всех доступных предложений, имеется необходимая информация о каждом банке и кредитах. Выберете самую низкую процентную ставку, а также сумму и сроки, на которые планируете занять сумму. Все максимально просто, быстро и понятно. Ипотека проценты Казахстан (ипотека Казахстан) - это отличная возможность решить свои жилищные проблемы. Важно помнить о том, что лишь надежные компании с огромным опытом готовы предложить приемлемые условия. Выберете подходящий для себя банковский продукт, чтобы поправить материальное положение.
    • Dmitrius
      Интернет магазин автозапчастей  Интернет-магазин «AUTOSHOP» реализует внушительный выбор деталей на автомобили - их можно подобрать не только по наименованию, но и артикулу и другим параметрам. Имеются разные запчасти на любые автомобили самых разных марок и моделей - вы сможете их найти в один клик. Запчасти находятся на складе - это дает возможность осуществить быструю транспортировку. Сотрудничество исключительно с надежными, проверенными поставщиками, которые работают на совесть и предлагают продукцию безупречного качества и с длительными эксплуатационными сроками. Автозапчасти интернет магазин для иномарок рекомендует ознакомиться с полным ассортиментом – он даст возможность подобрать вариант с учетом обозначенных требований. Перед тем, как осуществить приобретение, необходимо детально изучить технические аспекты, ведь именно они влияют на сроки эксплуатации и внешний вид авто. Но если вам требуется помощь специалиста, то вы всегда можете воспользоваться профессиональной консультацией. Автозапчасти для иномарок Курск вы обязательно подберете для любой машины, несмотря на год производства. Изучите справочник автотоваров, каталог, а также новости, представленные на данную тематику - информация поможет принять правильное решение. Сотрудники интернет-магазина быстро реагируют на появление новых деталей в европейских магазинах для того, чтобы в ближайшее время пополнить ими свой ассортимент. Это даст возможность быстро среагировать за изменяющуюся ситуацию. Каталог автозапчастей Курск содержит огромный перечень деталей. Они созданы в соответствии с самыми высокими стандартами, нормами, требованиями. Администрация проверяет запчасти на соответствие заданным характеристикам, поэтому в продажу попадает только та продукция, которая имеет сопроводительную документацию, сертификаты. На продукцию есть гарантии, подтверждающие безупречное качество, оригинальность.
    • JamesBisee
      Купить газовый котел с закрытой камерой сгорания в Москве
      https://www.fire-flower.ru/
      https://www.google.tg/url?q=https://fire-flower.ru
    • PR55.RP55
      По всей видимости uVS не всегда может получить доступ к: Hosts Нужно чтобы в Лог писалась информация: "Нет доступа  к Hosts " Вроде сейчас uVS  соответствующих записей не создаёт?
×