Trend Micro обнаруживает ошибку сервера Wing FTP, позволяющую организовать атаку DoS через команду PORT

Пользователям сервера Wing FTP Server версии 3.1.2 и более ранних версий настоятельно рекомендуется обновить свое программное обеспечение. В ходе недавних исследований специалисты TrendLabs обнаружили уязвимость в этих версиях, позволяющую нарушить работоспособность серверов FTP пользователей.

Данная ошибка является уязвимостью класса DoS (вызывающей выход из строя), которой можно воспользоваться путем передачи недопустимого параметра в команде PORT. Уязвимость обнаружена в версии 3.1.2 для Windows, хотя разработчики Wing FTP Server сообщили, что она может присутствовать и в других версиях.

Когда мы сообщили об этой уязвимости разработчикам, они незамедлительно выпустили обновление Wing FTP Server, в котором данная ошибка устранена. Пользователям Wing FTP Server рекомендуется установить версию 3.2.0 или выше.

Trend Micro напоминает пользователям о том, что для минимизации риска мошенничества рекомендуется регулярно обновлять установленные приложения.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Внеплановый апдейт Microsoft устраняет баг патчинга в Windows Server 2019

Microsoft выпустила внеплановое обновление для системы Windows Server 2019. Этот апдейт должен устранить ошибку 0x800f0982, с которой сисадмины сталкивались при попытке установить майские патчи.

О неприятном баге мы писали неделю назад: Windows-серверы, на которые администраторы пытаются установить майские обновления (KB5037765), могут столкнуться с проблемами инсталляции.

Системные администраторы подтверждали наличие проблем и отмечали, что баг, судя по всему, связан с языковыми установками операционной системы. В частности, если отсутствовал пак en_us, была большая вероятность столкнуться с 0x800f0982.

Microsoft также подтвердила, что ошибка инсталляции патчей проявляется на ОС без английского языка.

Теперь разработчики подготовили обновление под номером KB5039705, устраняющее описанные проблемы. В примечаниях к выпуску корпорация пишет следующее:

«Этот апдейт устраняет известный баг, связанный с английским языковым пакетом. Если у вас нет этого пакета, установка патча KB5037765 может падать с ошибкой 0x800f0982».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru