«Доктор Веб» совместно с компаниями «1С:Бухучет и Торговля (БИТ)» и «7000» начинает акцию для пользователей программных продукто

Александр Панасенко 25 Декабря 2008 - 11:10

Доктор Веб

...

«Доктор Веб» совместно с компаниями «1С:Бухучет и Торговля (БИТ)» и «7000» начинает акцию для пользователей программных продуктов «1С: Предприятие», которые с 16 декабря 2008 года могут выбрать любое антивирусное решение Dr.Web, установить его у себя и бесплатно пользоваться им в течение 2-х месяцев.

С 16 декабря 2008 г. пользователи программных продуктов «1С: Предприятие» из всех регионов России, а также подписчики информационно-технологического сопровождения «1С» в Москве могут проверить уровень информационной безопасности своих сетей, серверов, а также рабочих станций. Для этого им предлагается воспользоваться любым решением из современной линейки продуктов компании «Доктор Веб» - российского разработчика средств информационной безопасности.

Антивирусные продукты Dr.Web разрабатываются с 1992 года и неизменно демонстрируют превосходные результаты детектирования и устранения вредоносных программ, соответствуя мировым стандартам информационной безопасности. Сертификаты и награды, а также обширная география пользователей Dr.Web, среди которых крупнейшие корпорации и органы государственной власти России, свидетельствуют о степени исключительного доверия к продуктам компании.

Для того чтобы получить лицензию на любой из программных продуктов Dr.Web, а также все необходимые консультации, пользователям «1С: Предприятие» следует обратиться в компанию «7000» - Новые Технологии Защиты Информации». Сотрудники компании «7000» совместно с «1С:Бухучет и Торговля (БИТ)» также помогут с непосрественной установкой и настройкой указанных программ на серверах и рабочих станциях клиента.

Срок действия лицензии на все антивирусные и антиспам-решения Dr.Web, в течение которого пользователи «1С: Предприятие» смогут работать с ними бесплатно, составляет 2 месяца. По истечении данного периода предусмотрена возможность перехода на годичную (двухгодичную, трехгодичную) лицензию, не требующая переустановки продуктов Dr.Web.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Татьяна Никитина 12 Ноября 2025 - 16:28

Уязвимости программ Домашние пользователи Корпорации

В Apache OpenOffice закрыли RCE-уязвимость, связанную с импортом файлов CSV

Анонсирован выпуск Apache OpenOffice 4.1.16, устраняющий семь уязвимостей в популярном разноязычном продукте. Найденным проблемам подвержены все прежние сборки пакета, пользователям рекомендуется произвести обновление.

Пропатченные версии доступны в загрузках на openoffice.org для Linux, macOS и Windows, в последнем случае — также через Microsoft Store. В новый релиз включены исправления багов и другие усовершенствования.

Перечень закрытых уязвимостей приведен в сопроводительной записке; попыток их применения в атаках пока не замечено:

CVE-2025-64401 — отсутствие авторизации по внешним ссылкам в документах позволяет загрузить в систему любой контент через iFrame;
CVE-2025-64402 — та же ошибка открывает возможность несанкционированных загрузок через OLE-объект;
CVE-2025-64403 — возможность несанкционированных загрузок из сторонних источников по внешним ссылкам в таблицах OpenOffice Calc;
CVE-2025-64404 — возможность загрузки стороннего контента по внешним ссылкам через фоновые картинки и bullet-графику в документах;
CVE-2025-64405 — возможность сторонних загрузок через DDE-ссылки в документах OpenOffice Calc;
CVE-2025-64406 — возможность записи за границей буфера при импорте CSV-файлов, позволяющая вызвать отказ приложения либо порчу памяти, которую можно использовать для выполнения вредоносного кода (RCE);
CVE-2025-64407 — отсутствие запроса разрешения на загрузку по внешним ссылкам в документах позволяет получить несанкционированный доступ к системной информации (переменным окружения, конфигурационным данным).

Стоит отметить, что RCE-уязвимости в широко используемом пакете с открытым исходным кодом стали довольно редким явлением. Последний раз такие дыры в Apache OpenOffice латали в 2021 году.

Высокая популярность опенсорсного проекта привлекла внимание злоумышленников. В конце прошлого месяца вымогатели Akira объявили о взломе серверов Apache OpenOffice и краже 23 Гбайт внутренних данных, в том числе ПДн разработчиков, финансовой информации и отчетов о багах. Исходники набора офисных программ, судя по всему, не пострадали.