Новости SECURITY.NNOV

[RiC]

Новости 6 июля 2005 г.:

1. DoS против библиотекси сжатия zlib
http://www.security.nnov.ru/Enews963.html
Опубликовано: 6 июля 2005 г.
Источник: BUGTRAQ
Тип: библиотека
Опасность: 6
Описание: DoS на некорректном потоке (включая потоки PNG
файлов).
Документы: SUSE: SUSE Security Announcement: zlib denial of service
attack (SUSE-SA:2005:039)

2. Переполнение буфера в Adobe Acrobat Reader для Unix (buffer
overflow)
http://www.security.nnov.ru/Enews962.html
Опубликовано: 6 июля 2005 г.
Источник: BUGTRAQ
Тип: клиент
Опасность: 6
Описание: Переполнение буфера в функции UnixAppOpenFilePerform()
при разборе тага /FILESPEC.
Продукты: ADOBE: Acrobat Reader 5.0
Документы: IDEFENSE: [Full-disclosure] iDEFENSE Security Advisory
07.05.05: Adobe Acrobat Reader
UnixAppOpenFilePerform() Buffer Overflow
Vulnerability

3. Утечка содержимого памяти в Windows XP (information leak)
http://www.security.nnov.ru/Enews958.html
Опубликовано: 5 июля 2005 г.
Источник: SECURITEAM
Тип: удаленная
Опасность: 6
Описание: При использовании WMI часть памяти используемая для кэша RPC
не очещается, что может приводить к утечке важной
информации.
Продукты: MICROSOFT: Windows XP
Документы: SECURITEAM: [NT] Microsoft Windows XP RPC Cache Memory Leak
Vulnerabiliry

4. Переполнение буфера при разборе GIF-файлов в Mozilla/Firefox/Тhunderbird
(buffer overflow), дополнено с 24 марта 2005 г.
http://www.security.nnov.ru/news4606.html
Опубликовано: 6 июля 2005 г.
Источник: X-FORCE
Тип: клиент
Опасность: 6
Описание: Переполнение буфера при разборе GIF-файла.
Продукты: MOZILLA: Mozilla 1.7
MOZILLA: Firefox 1.0
MOZILLA: Thunderbird 1.2
Документы: X-FORCE: ISS Protection Brief: Mozilla Foundation GIF
Overflow