Перейти к содержанию

Патчи против уязвимостей


Amerigo

Рекомендуемые сообщения

Здравствуйте. Я тут недавно решил разобрать уязвимости, что находит KIS2009. И у меня возникли некоторые сложности:

1)уязвимость файла exel.exe(MS Office 2007). Ни один патч из предложенного списка не подходит(под предлогом, что у меня не та версия).

2)уязвимость файла c:/windows/system32/java.exe. Здесь я не смог разобраться, какой же патч мне нужен, а выбор немаленький.

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте. Я тут недавно решил разобрать уязвимости, что находит KIS2009. И у меня возникли некоторые сложности:

1)уязвимость файла exel.exe(MS Office 2007). Ни один патч из предложенного списка не подходит(под предлогом, что у меня не та версия).

2)уязвимость файла c:/windows/system32/java.exe. Здесь я не смог разобраться, какой же патч мне нужен, а выбор немаленький.

 

1. выберите нужный язык офисного пакета при скачиваниии заплатки. брали рус - попробуйте англ | glb и наоборот

 

2. пройдите по ссылке. там будет Ваш дистриб

 

http://javadl.sun.com/webapps/download/AutoDL?BundleId=31620

Ссылка на комментарий
Поделиться на другие сайты

2. пройдите по ссылке. там будет Ваш дистриб

 

http://javadl.sun.com/webapps/download/AutoDL?BundleId=31620

2. на самом деле это c:\programm files\java\jre1.6.0_03\bin\java.exe

Изменено пользователем Amerigo
Ссылка на комментарий
Поделиться на другие сайты

2. на самом деле это c:\programm files\java\jre1.6.0_03\bin\java.exe

 

и что?

экзешник джавы в винде и в программфайлесах должен быть один и тот же...

дистриб слили? java переустановили? узявимость пропала?

Ссылка на комментарий
Поделиться на другие сайты

патч установился но уязвимость не исчезла

 

деинсталлируйте java 6 update 3 (панель управления - программы и компоненты или панель управления - установка/удаление программ). если криво будут отрабатываться java-скрипты на страницах - накатите дистриб java из моего предыдущего поста ещё раз

Ссылка на комментарий
Поделиться на другие сайты

Amerigo

Скажите... а пользуйтесь ли вы вообще Java? ;) Если нет - можете её просто удалить. :D

 

если криво будут отрабатываться java-скрипты на страницах

Ну вообще-то Java не имеет никакого отношения к Javascript ;)

Ссылка на комментарий
Поделиться на другие сайты

izstas

Вообще-то наличие Java требуют и некоторые программы. Мало ли что у человека стоит на ПК. Главное обновлять до свежей стабильной версии.

Изменено пользователем Ness'er
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Marcus
      От Marcus
      Сообщение от модератора kmscom На форуме запрещено Публиковать сообщения, явно не несущие никакой смысловой нагрузки или состоящие только из смайлов.  
    • OlegGS
      От OlegGS
      Здравствуйте.
      Для обновления Windows в политике Агента администрирования настроено - "Запретить устанавливать обновления Центра обновления Windows"
      Здесь описано "Пользователи не могут устанавливать обновления Центра обновления Windows на своих устройства вручную. Все применимые обновления устанавливаются в соответствии с настройкой, заданной администратором."
       
      Задача "Установка требуемых обновлений и закрытие уязвимостей" в ключена с настройками в приложенном файле.
       
      Задача для всех устройств "висит" в статусе "Ожидает выполнения".
       
      Почему? Помогите разобраться, настроить.

    • SS78RUS
      От SS78RUS
      Добрый вечер. 
      С нами случилась ситуация 1в1 с вышеописанной. NAS Zyxel 326 со всеми патчами, отключены все выходы во внешнюю сеть, работал только как локальное хранилище, всё равно атаковали через уязвимость самого NAS -создали облачного пользователя, которого даже удалить не могу.
      Подскажите, какой вариант с починкой файлов? Заранее спасибо.
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • KL FC Bot
      От KL FC Bot
      Представьте: встаете вы ночью попить водички, идете по неосвещенному коридору, и тут из темноты на вас кто-то начинает громко орать. Ситуация, согласитесь, крайне неприятная. И в нее вполне можно попасть по вине уязвимого робота-пылесоса — взломщики могут заставить самобеглую железку по их команде накричать на хозяина. Но это еще не все: хакеры могут управлять роботом удаленно и включать с него живые трансляции.
      И это совсем не теоретическая опасность: не так давно случаи, когда сетевые хулиганы использовали уязвимые роботы-пылесосы для того, чтобы портить жизнь людям, были зафиксированы, что называется, в дикой природе. Рассказываем обо всем по порядку.
      Как устроен робот-пылесос
      Начнем с того, что современный робот-пылесос — это полноценный компьютер на колесиках, работающий под управлением Linux. У него есть мощный многоядерный процессор ARM, солидный объем оперативной памяти, вместительный флеш-накопитель, Wi-Fi и Bluetooth.
      Любой современный робот-пылесос — это полноценный компьютер на колесиках. Источник
       
      View the full article
    • KL FC Bot
      От KL FC Bot
      «Пожалуйста, прикрепите селфи с паспортом, чтобы подтвердить свою личность» —такие предложения все чаще встречаются в различных интернет-сервисах. Фото с документом в руках требуют банки, сервисы по аренде авто, а иногда — даже будущие работодатели и владельцы съемных квартир.
      Делиться своими конфиденциальными данными таким способом или нет — личное решение каждого из вас. Мы же собрали все аргументы за и против, а также подготовили советы, как обезопасить себя, если сделать подобное селфи все же необходимо.
      Стоит ли делать селфи с документами?
      Без фотографии с паспортом в руках нельзя установить на смартфон некоторые банковские приложения, зарегистрироваться в каршеринге и аналогичных популярных сервисах или быстро оформить кредит. И тут решение, делать селфи с паспортом или нет, совершенно прозрачно.
      Хотите пользоваться популярными услугами? Делайте фото. Переживаете насчет безопасности своих данных? Не делайте фото. Но тогда вы не сможете, например, быстро перевести деньги на другой счет, приехать на работу в арендованном на скорую руку автомобиле или решить финансовые проблемы микрокредитом. Риски просты и понятны: либо безопасность, либо возможность пользоваться популярными услугами.
      Популярный аргумент у сторонников делать селфи с паспортом — предположения о том, что все их данные уже и так неоднократно слиты, поэтому им якобы не страшны возможные риски безопасности. Что ж, если разбрасываться селфи с паспортом направо и налево, иметь во всех аккаунтах один и тот же пароль вроде «12345» и не менять его десятилетиями, то на самом деле можно не переживать — все данные, скорее всего, уже давно слиты.
       
      View the full article
×
×
  • Создать...