Kurier Cesarski - News

| Miesięcznik | E-Kurier Cesarski | 31 NUMER! | Numery Archiwalne
Cesarz Marcus Lebenciusz Augustus Wspaniały | październik 2003 | LebenCity | Nr 10/2003 (31) | Cena: 0 Lbn (Leben)

Działy tematyczne:

- Strona Główna
- Ciekawostki z Internetu
- Kącik Kucharski

Nowinki z Internetu:

Internet przez satelitę

W sobotę 27 września francuska rakieta Ariane 5 wyniosła w przestrzeń kosmiczną satelitę, który zapewni mieszkańcom Europy szerokopasmowy dostęp do Internetu.

Satelita E-Bird jest własnością francuskiej spółki Eutelsat SA i był jednym z trzech obiektów kosmicznych jakie zostały umieszczone w kosmosie przez rakietę Ariane 5 (lot 162). Start rakiety miał miejsce w sobotę o 23:14 czasu GMT. Cała operacja odbyła się w European Space Center w Kourou (Gujana Francuska). Na pokładzie rakiety znajdowały się też dwa inne obiekty: indyjski satelita telekomunikacyjny Insat-3E i próbnik kosmiczny Smart-1 (własność European Space Agency).
Satelita E-Bird zawisł w takim miejscu kosmosu, że Europejczycy mają zapewniony szerokopasmowy dostęp do Internetu (transmitując dane w trybie dwukierunkowym) po zainstalowaniu anteny mającej średnicę ok. 1 metra.
W skład satelity wchodzi 20 transponderów pracujących w pasmach częstotliwości od 11 GHz do 14,5 GHz (pasmo Ku). Cztery transpondery odbierają sygnały od użytkowników i łączą ich za pośrednictwem Eutelsatu z Internetem, a pozostałe szesnaście transponderów transmituje sygnały w odwrotnym kierunku (Internet-użytkownicy).
Konwencjonalne usługi internetowe świadczone przez satelity pracują w ten sposób, że łączność w kierunku abonet-Internet (upload) jest obsługiwana przez linie telefoniczne (mamy tu więc do czynienia z połączeniem wąskopasmowym), a dopiero łączność w kierunku Internet-abonet (download) nosi znamiona połączenia szerokopasmowego. Dzieje się tak dlatego, ponieważ dużo trudniej jest transmitować sygnał do satelity (co wymaga stosowania skomplikowanych technologii) niż w odwrotnym kierunku. Stąd ta asymetria.
Satelita został umieszczony nad Afryką centralną (wschód - 33 stopnie), a emitowany przez niego sygnał pokrywa wszystkie kraje Unii Europejskiej i sąsiadujących z nią krajów, od Skandynawii do północnych wybrzeży Afryki, i od Atlantyku do krajów Europy Wschodniej i Turcji.
Eutelsat szacuje, że w Unii Europejskiej ok. 40 procent małych i średnich przedsiębiorstw (a jest ich na terenie Unii 26 milionów) nie ma jeszcze szerokopasmowego dostępu do Internetu, a 10 procent znajduje się w takich miejscach, w których nie będzie można nigdy skorzystać z technologii DSL. Jedyną szansą jest wtedy satelita.

Reklama:

Znasz się na komputerach? Chciałbyś prowadzić Katedrę Informatyki na Uniwersytecie Leblandzkim ( http://leblandia.republika.pl/uniwersytet.htm )? Jeśli się naprawdę znasz - napisz: konsul@leblandia.prv.pl .

Kod źródłowy HalfLife 2 wykradziony!

Ostatnio w sieci jest glosno o sprawie wykradzenia przez hackerow kodu gry ze stajni Valve Software. Jak podaja zrodla kod zostal skradziony 19 wrzesnia. Do tej pory nie udalo sie ustalic kto dokonal kradziezy.

Jak podaje Valve Software do kradziezy uzyto zmodyfikowana wersje RemoteAnywhere, ktora zostala nie wiadomo w jaki sposob umieszczona na jednej z maszyn Valve.
więcej: http://gtwy.hl2arena.com/

Na stronie magazynu CD-Action mozna przeczytac:
"Sprawa kradziezy kodu gry Half-life 2, oraz rzekomego pojawienia sie w sieci bety gry wzbudza coraz wiecej kontrowersji. W chwili obecnej pojawila sie w Internecie wypowiedz hackera, ktory wlamal sie do komputerow Valve i ukradl kod."

W skrocie, sytuacja wyglada tak, ze Valve podaje do wiadomosci iz hacker wykradl 30% kodu, natomiast "prawda" gloszona przez hackera mowi... iz stal sie on posiadaczem calego kodu jaki stworzyla firma w dniu wlamania. Znajac zycie to prawda bedzie lezala gdzies po srodku. Jednak po ilosci publikacji "bety" HL2 oraz zrodel, mozna smialo wnioskowac, ze Valve czyni co tylko moze, aby zmniejszyc straty finansowe jakie juz ponosi i wszelkie wypowiedzi o wykradzionych 30% sa tylko zaslona dymna.

źródło: nevillon

AstroNEWS

Na zdjeciu widoczny jest rozbłysk słoneczny, który później przekształcił się w koronalny wyrzut masy. Dla porównania naniesiono obraz Ziemi. Fotografię wykonało obserwatorium kosmiczne SOHO 1 lipca 2002 roku.

źródło: Astronews, SOHO

Newsy ze świata Linuxa

OpenOffice.org ma trzy lata
Dnia 13.10.2003 minęły dokładnie 3 lata od powstania projektu OpenOffice.org - pakietu biurowego opartego na StarOffice, działającego pod systemami: FreeBSD, Windows (98/ME/2000/XP), Linux (x86 i PowerPC), Mac OS X jak również Solaris OS; napisanego w C++ oraz rozprowadzanego jest na wolnych licencjach GNU Lesser General Public License (LGPL) i Sun Industry Standards Source License (SISSL).
Z tej okazji serwis OpenOffice.org stworzył jubileuszową stronę zawierającą odnośniki od przygotowanych stron zawierających serię informacji o projekcie, w tym o programie wprowadzenia go do szkół.
Więcej na oficjalnej jubileuszowej stronie:
http://OpenOffice.org

źródło: linux.pl

Aurox Live
Po sukcesie Knoppixa (patrz "Kurier Cesarski" nr 26) jako dystrybucji działającej z cd, przyszła pora na kolejne projekty, tym razem jest to miły akcent dla polaków, gdyż ukazała się pierwsza beta Aurox Live.
Wydanie to w odróżnieniu od zwykłego auroxa startuje bezpośrednio z płytki cd, co może się spodobać początkującym użytkownikom, pragnącym przetestować linuksa przed zainstalowaniem go na swoim komputerze. Wersja ta jest już dostępna do ściągnięcia, a możemy to zrobić stąd:
ftp://ftp.pwsz.elblag.pl/pub/linux/distributions/aurox/9.1/live

źródło: linux.pl

Aurox najpopularniejszy w Polsce?
Według serwisu DistroWatch (http://www.distrowatch.com/), największego na świecie rankingu dystrybucji Linuksa, Aurox Linux zajmuje pierwsze miejsce w Polsce pod względem popularności wyprzedzając takie dystrybucje jak Mandrake, Debian czy Slackware.
Garść statystyk:
Aurox - 13.44%
Mandrake - 6.85%
Slackware - 5.23%
Debian - 4.86%
PLD - 4.51%
Red Hat - 4.25%
Yoper - 4.00%
Gentoo - 3.90%
Knoppix - 3.77%
Lycoris - 2.62%
Szczegółowe wyniki dostępne są tutaj.
http://www.distrowatch.com/stats.php?section=countries&country=PL
źródło: linux.pl

Marta

Jeżeli kogoś z Was szczególnie zainteresował system Linux, zapraszam do odwiedzenia następujących stron:

http://linux.pl - http://www.linux.com - http://linuxnews.pl - http://linuxweb.linuxindex.pl - http://linux.com.pl

oraz

WARTO TO MIEĆ

CZEŚĆ 6:

Cykl "Warto to mieć" stał się już stałym elementem w "Kurierze Cesarskim". Jak wynika z kierowanych do nas e-maili, oceniacie go bardzo pozytywnie, nic więc nie stoi na przeszkodzie, aby go kontynuować! W poprzednim numerze dokonałam podsumowania, co opisałam już w tym cyklu.

Teraz, zgodnie z obietnicą kilka programów, które pozwolą w prosty sposób oglądać filmy (MPG, DIVX...) oraz słuchać muzyki (MP3, wav, midi, itd.)

ALLPlayer

ALLPlayer to szybki i intuicyjny w obsłudze polski player pozwalający na oglądanie dowolnych plików filmowych (np. w formacie DivX) wraz z napisami. Największe zalety programu to:
"Inteligentne Napisy" (IQ Napisów) - czyli napisy które zawsze zdążysz przeczytać (często zdarza się tak, iż napisy są zbyt "gęsto" jeden po drugim i nie jesteś w stanie zdążyć ich przeczytać, ale dzięki tej funkcji tego problemu już mieć nie będziesz - jest to całkowicie nowe i rewolucyjne rozwiązanie wymyślone przez naszą firmę!!!
szybki i mało wymagający (minimalne wymagania sprzętowe)
obsługa Dolby Surround oraz 3D Audio
odtwarza wszystkie pliki filmowe (i muzyczne) bezpośrednio przez DirectDraw (jest niezależny od MediaPlayera)
rozpoznaje wszelkie formaty napisów
łatwa konfiguracja dla nagrywających pliki z filmami (menu, autostart)
PlayLista z łatwą w obsłudze funkcją wyszukiwania filmów na dyskach lub w określonym katalogu
łatwa korekta synchronizacji napisów z filmem
obsługa większości filtrów dostępnych w systemie
napisy mogą być pod filmem (dobre przy oglądaniu filmu panoramicznego na pełnym ekranie)
łatwa regulacja: prędkości odtwarzania (od 0,1 do 2x), balansu dźwięku, głośności
itp. itd.
Najnowszą wersję (aktualnie 2.x) można pobrać za darmo ze strony producenta: www.ALLPlayer.prv.pl

Naszym zdaniem AllPlayer jest najlepszym dostępnym darmowym programem do obsługi wszelkiego rodzaju multimediów. Mnogość obsługiwanych funkcji i formatów stanowi gwarancję, że program w każdym przypadku będzie w stanie obsłużyć żądany format pliku. Zawarta w najnowszym wydaniu funkcja LIVEUPDATE! pomoże sprawnie rozwiązać problem z brakującymi bądź niesprawnymi kodekami. Jak zapewnia producent "możesz spokojnie odinstalować wszelkie kodeki, kodekpacki itp., następnie uruchom LIVEUPDATE, który pobierze wszystkie najnowsze, potrzebne, szybkie i sprawdzone kodeki, usunie te niepotrzebne lub powodujące błędy, a także powiadomi cię o istnieniu nowej wersji ALLPlayera!"

Dlatego też nadajemy programowi AllPlayer naszą rekomendację:

Windows Media Player 6.4

- podstawowe narzędzie każdego, kto chce odtwarzać filmy. Oprócz odtwarzacza w systemie jest instalowany potężny zbiór kodeków. Pozwala to na odtwarzanie takich typów plików, jak: avi, asf, mov, mpeg, mpg, dat, qt i kilku innych. Oprócz tego program pozwala na odtwarzanie wielu popularnych formatów audio (włączając mp3, wav i wma). Obecnie można pobrać także wersję 7.0 tego programu, ale tego nie polecam - zwiększenie wymagań sprzętowych nie zostało zrekompensowane jakimś szczególnym wzrostem funkcjonalności.

Vplayer
Nie da się zaprzeczyć, że ciągle rozwijany program (polski!!) może śmiało konkurować z najlepszymi programami zagranicznymi. Nowości zawarte w programie to:
Nowa, dość mocno rozbudowana funkcja umożliwiająca stworzenie własnego menu do filmów. Dodano obsługę uniwersalnego urządzenia MegaPilot firmy RAKS,
poprawiono moduł automatycznego informowania o nowych wersjach programu.
Głośność można teraz regulować również z klawiatury numerycznej, program posiada nową opcję uruchamiania w trybie "Pełny ekran". Poprawiono także zapamiętywanie pozycji i wielkości okien.
Internet: www.vplayer.albion.top.pl

WinAMP Full 2.92

freeware, Windows 95 lub nowszy
Najlepszy i najszybszy player pod Windowsy 32bitowe. Oprócz MP3 odgrywa także VOC, WAV, MP2, CDA, IT, XM, S3M, STM, MOD, DSM, MED, FAR, ULT, MTM, 669, MID, playlisty oraz pliki wideo (dzięki kodekom zainstalowanym w systemie). Posiada obsługę CDDB, efekty wizualizacji i modyfikacji dźwięku, zgrywa do WAVów odtwarzane MP3 i co najważniejsze - obsługuje polską wersję językową, pierze już przy temperaturze 40 stopni i nie niszczy powierzchni. Obsługuje SHOUTcast, pliki muzyczne Audiosoftu, posiada oryginalny dekoder Fraunhofera, wbudowane ustawienia equalizera oraz nowy dekoder plików MOD. Wszystkie zmiany najnowszej wersji znajdziecie w pliku whatsnew.txt.
Ściągnij mp3.wp.pl (2389 Kb)
Ściągnij starszą wersję:
2.90 (2226 Kb)
2.81 (1763 Kb)
2.10 (541 Kb)
Więcej informacji:
http://www.winamp.com/

źródła: AviCodecs, Enter, mp3.wp.pl, allplayer.prv.pl

Skąd je zdobyć?

O tym pisałam wielokrotnie, ale jeszcze raz przypomnę najlepsze adresy...
Download.com http://www.download.com
Filemine http://www.filemine.com
Polskie Programy http://www.koti.com.pl/Polskie
Shareware.com http://www.shareware.com
Slaughter House http://slaughterhouse.com
TUCOWS http://tucows.icm.edu.pl
ZD Net Software Library http://www.hotfiles.com

Oczywiście programy takie najlepiej w pierwszej kolejności pobierać ze stron ich producentów. Daje to pewność, iż pobieramy najnowszą i sprawdzoną wersję programu!

Marta

Wirusy atakują...

Jak już od dłuższego czasu wiadomo, Internet stał się siedliskiem różnego typu paskudztw atakujących komputery użytkowników sieci. Prym wiodą tutaj wirusy, których pojawiło się ostatnio całkiem sporo:

Nikana (Trojan.Nikana)
Typ: trojan
Niszczący dyski: nie
Niszczący pliki: nie
Efekty wizualne: nie
Efekty dźwiękowe: nie

Wirus ten jest koniem trojańskim, którego działanie polega na wykradaniu z zainfekowanego komputera haseł i numerów seryjnych do określonego oprogramowania.

Aktywny trojan przeszukuje rejestr systemu Windows, skąd pobiera informacje o hasłach do programów: AOL Instant Messenger, MSN Messenger, PalTalk oraz numery seryjne do gier Half-Life i Couterstrike.

Zebrane informacje trojan przesyła do swojego autora.

Na koniec zmienia nazwę zarejestrowanego użytkownika systemu Windows na Anakin Skywalker lub Ado oraz usuwa wyszukane wcześniej poufne informacje zastępując je tekstem Sorry, this person is too leet! w pliku z kopiami informacji zapisanym przez trojana.

Opasoft.P (Worm.Opasoft.P)
Typ: robak
Niszczący dyski: nie
Niszczący pliki: nie
Efekty wizualne: nie
Efekty dźwiękowe: nie

Opasoft.P jest robakiem, którego działanie polega na rozprzestrzenianiu się w sieci lokalnej, a także w sieci internet poprzez udostępnione dyski twarde oraz pobieraniu uaktualnień z internetu. Robak wykorzystuje zupełnie nową metodę rozprzestrzeniania się, poprzez wykorzystanie błędów w oprogramowaniu Microsoft Windows.

Po aktywizacji robak tworzy swoją kopię na dysku w katalogu systemu Windows w pliku Speedy.bat (lub Speedy.scr) oraz modyfikuje rejestr tak by jego kopia była uruchamiana przy każdym starcie systemu Windows.

W kolejnym etapie swego działania robak przeszukuje sieć lokalną w poszukiwaniu komputerów z udostępnionym pełnym dyskiem `C:` do zapisu. W przypadku odnalezienia takiego komputera robak tworzy na jego dysku swoją kopię w pliku `C:\Windows\Speedy.bat` (lub `C:\Windows\Speedy.scr`) oraz modyfikuje plik `win.ini` dodając w nim wpis: `run=c:\lentao!` - jeśli system jeszcze nie jest zainfekowany - w przeciwnym razie dodaje do tej linii bezpośrednie wywołanie pliku robaka. Tworzony jest także plik `lentao!` zawierający następujące wywołanie: `run=c:\windows\speedy.bat` (lub `c:\windows\speedy.scr`).

Robak posiada również możliwość pobierania ze strony internetowej swoich uaktualnień o nazwach `Merda!.aaa`, `Podre!!`, `Banda!` lub `SpeedM2.shi`.

Robak nie zawiera żadnych procedur destrukcyjnych, a jego działanie ograniczone jest do sieci lokalnych (nie rozsyła się za pośrednictwem poczty elektronicznej).

Aby skutecznie zabezpieczyć się przed tym robakiem należy:

1. rozpiąć całą sieć lokalną (jeśli to sieć lokalna)

2. na każdym komputerze usunąć plik robaka

3. wyłączyć we wszystkich maszynach udostępnianie całych dysków `C` (co najwyżej udostępniać pojedyncze katalogi z danymi) - to bardzo ważne nawet jeśli nie ma sieci lokalnej

4. wyłączyć we właściwościach połączeń internetowych "logowanie do sieci internet"

5. zabezpieczyć codziennie aktualizowanym programem antywirusowym (np. mks_vir'em) z aktywnym monitorem antywirusowym i skanerem poczty wszystkie komputery w sieci

6. spiąć sieć z powrotem

na podstawie: mks.com.pl , najnowszą wersję demonstracyjną programu MKS_VIR możesz pobrać ze strony http://www.mks.com.pl (zwalcza ona także ten wirus).

Przegląd aktywności wirusów w październiku (według DrWeb)

Październik upłynął pod "przywództwem" robaka Win32.HLLM.Gibe.2, znanego również jako Swen. Szkodnik ten zakończył panowanie robaka Win32.HLLM.Yaha.4, który od początku bieżącego roku był niekwestionowanym liderem listy najczęściej występujących wirusów.

Coraz częściej czołowe miejsca listy zajmują wirusy, których autorzy wykorzystują techniki tzw. inżynierii społecznej. Szkodniki takie udają, przykładowo, łaty udostępniane przez firmę Microsoft. Zainstalowanie gotowej "łaty" załączonej do otrzymanej wiadomości e-mail jest kuszące, co tłumaczy stopień rozprzestrzenienia się robaków Win32.HLLM.Gibe.2 oraz Win32.HLLM.Dumaru.

Użytkownicy coraz częściej zapominają o podstawowej zasadzie polityki bezpieczeństwa, regularnie powtarzanej przez twórców programów antywirusowych oraz firmę Microsoft:

Firma Microsoft nigdy nie wysyła uaktualnień za pośrednictwem poczty elektronicznej. Są one dostępnie wyłącznie na oficjalnej stronie WWW firmy!

W drugiej połowie października pojawiła się seria robaków Nicky (zwanych również jako Sexer). Są to politycznie zorientowane szkodniki promujące jednego z kandydatów na mera Moskwy. Największy "sukces" osiągnął robak Win32.HLLM.Nicky.3 rozprzestrzeniający się pod postacią narzędzia antywirusowego.

Statystyka

Antywirusowe bazy danych programu Dr.Web® powiększyły się w październiku 2003 o 413 wpisów, w tym:

- 253 konie trojańskie,

- 89 backdoorów,

- 34 wirusy DDOS,

- 30 wirusów FDOS,

- 23 robaki sieciowe,

- 18 robaków pocztowych,

- 6 makrowirusów,

- 5 wirusów skryptowych,

- 3 wirusy BAT,

- 2 wirusy pasożytnicze.

W plikach napływających do systemu antywirusowego on-line firmy DialogueScience, Inc. wykryto 864 wirusy należące do 250 gatunków. Poniższa tabela przedstawia wyniki działania tego systemu:

Wirus | Ilość
VBS.Redlof | 59
Win32.HLLM.Yaha.4 | 51
Win32.HLLM.Gibe.2 [Swen] | 49
Win32.HLLW.LoveSan.based | 37
W97M.Thus | 29
Win32.HLLM.Bugbear.2 | 28
Win32.HLLM.Dumaru | 26
MIRC.Random | 22
Jerusalem.based | 22
Trojan.Isbar | 17
Win32.Klez.4926 | 17
Trojan.Tooncom | 15
W97M.Eight | 14
Trojan.Dyfuca | 12
Win32.HLLM.Nicky.3 | 12
Trojan.StartPage.36864 | 11

Kolejna tabela zawiera podsumowanie wirusów występujących najczęściej na serwerach pocztowych. Filtry Dr.Web® schwytały ponad ponad 4 200 000 wirusów należących do 522 gatunków (we wrześniu 2003 około 4 300 000 wirusów należących do 540 gatunków).

Lp. | Wirus | Ilość | %
1. | Win32.HLLM.Gibe.2 [Swen] | 2612643 | 61,8072
2. | Win32.HLLM.Yaha.4 | 622963 | 14,7374
3. | Win32.HLLM.Klez.4 | 223074 | 5,2773
4. | Win32.HLLM.Dumaru | 177859 | 4,2076
5. | Win32.HLLM.Reteras [Sobig.f] | 149599 | 3,5391
6. | Win32.HLLM.Bugbear.2 | 141222 | 3,3409
7. | Win32.HLLM.Gibe.3 | 57026 | 1,3491
8. | Win32.HLLM.Foo.26432 [Mimail] | 54254 | 1,2835
9. | Win32.HLLM.Nicky.3 | 30556 | 0,7229
10. | Win32.HLLM.Yaha.64000 | 27284 | 0,6455
11. | VBS.Redlof | 17864 | 0,4226
12. | Win32.Roger.45056 | 11796 | 0,2791
13. | Win32.HLLM.Odin [Sober] | 10198 | 0,2413
14. | Win32.HLLM.Klez.1 | 7729 | 0,1828
15. | Win32.HLLM.Yaha.based | 6092 | 0,1441

Źródło: www.drweb.com.pl, Najnowszą wersję Programu DrWeb możecie pobrać ze strony producenta: http://www.drweb.com.pl/pobierz.html

Pod adresem http://skaner.mks.com.pl dostępny jest bezpłatny Skaner On-Line, który pozwala na sprawdzenie zasobów komputera pod kątem wirusów. Do skorzystania z tej usługi wymagana jest jedynie przeglądarka Internet Explorer 4.x (i nowsze) lub Netscape 6.01 (i nowsze oraz kompatybilne).

Więcej informacji o wirusach możecie odnaleźć na: www.mks.com.pl oraz www.idg.pl i wiruspc.com.pl POLECAMY!

PATCHE I POPRAWKI ZWIĄZANE Z BEZPIECZEŃSTWEM

LUKI W MICROSOFT EXCHANGE SERVER

W biuletynie MS03-46 datowanym na 15 października firma Microsoft poinformowała o wykryciu krytycznej luki w serwerze Exchange Server.

Luka w serwerze Exchange Server pozwala na uruchomienie dowolnego kodu

Na atak narażone są wersje Microsoft Exchange Server 5.5 (z zainstalowanym uaktualnieniem Service Pack 4) oraz Microsoft Exchange 2000 Server (z zainstalowanym uaktualnieniem Service Pack 3).

Luka występuje w usłudze Internet Mail oferowanej przez serwery Exchange Server 5.5 oraz Exchange 2000 Server. Dzięki niej haker może połączyć się z portem SMTP serwera i wysłać specjalne żądanie, które spowoduje zatrzymanie usługi Internet Mail lub całego serwera.

Ponadto luka w serwerze Exchange 2000 Server pozwala hakerowi na przepełnienie bufora oraz uruchomienie dowolnego kodu.

Zaleca się pobranie i zainstalowanie łat dla użytkowanych serwerów:

www.microsoft.com/technet/treeview/?url=/technet/security/bulletin/MS03-046.asp

LUKI W SYSTEMIE POMOCY MICROSOFT

W biuletynie MS03-44 firma Microsoft poinformowała o wykryciu nowej luki w Systemie pomocy oraz w Centrum obsługi technicznej Windows. Luka została sklasyfikowana jako krytyczna, gdyż umożliwia wniknięcie do systemu i uruchomienie w nim dowolnego kodu.

Przepełnienie bufora w Systemie pomocy oraz w Centrum obsługi technicznej Windows może prowadzić do uruchomienia dowolnego kodu

Luka występuje we wszystkich wersjach systemu Windows. Bezpieczni są użytkownicy systemów, w których zainstalowano następujące uaktualnienia: Internet Explorer 6.0 Service Pack 1 lub Microsoft Outlook Email Security Update. Na atak nie są także narażeni użytkownicy programów Microsoft Outlook Express (w wersji 6.0 lub nowszej) oraz Microsoft Outlook 2000.

Luka związana jest z brakiem testowania bufora występującego w pliku wykorzystywanym przez protokół HCP. Błąd ten występuje we wszystkich wersjach systemów Windows, jednak największe prawdopodobieństwo użycia go do przeprowadzenia ataku występuje w Windows XP oraz MS Windows Server 2003.

W celu przeprowadzenia ataku haker musi stworzyć specjalną stronę WWW i nakłonić potencjalną ofiarę do wejścia na nią. Gdy użytkownik kliknie na spreparowanym adresie, haker uzyskuje możliwość czytania, modyfikowania oraz usuwania danych, a także uruchamiania dowolnego kodu..

Zaleca się zainstalowanie łaty dla wykorzystywanej wersji systemu Windows:

www.microsoft.com/technet/treeview/?url=/technet/security/bulletin/MS03-044.asp
źródło: Microsoft, DrWeb

Reklama:

- codziennie aktualizowane astronewsy

- codziennie aktualizowana astrogaleria

- informacje o planach badań kosmosu przez LAK

- http://leblandia.republika.pl/lak/lak.htm

Wszystkie informacje zostały zaczerpnięte z Internetu bądź nadesłane przez obywateli Leblandii oraz z prasy (ENTER, PCWorld, NET, INTERNET, LINUX+, CDA i in.)

Wszystkie materiały zamieszczone na stronie użyte zostały wyłącznie w celach informacyjnych; inne nazwy i znaki handlowe są własnością posiadających je firm i osób. Autorzy stron dołożyli wszelkich starań, aby podane na nich informacje były dokładne i prawdziwe. Nie biorą jednak żadnej odpowiedzialności, ani za ich wykorzystanie ani ich charakter. Nie ponoszą również żadnej odpowiedzialności za ewentualne szkody powstałe poprzez informacje udostępnione na tej stronie.

Redaktor Naczelny wydania: Anike < anike@gazeta.pl >

Wydawca: Narodowa Agencja Prasowa Cesarstwa Leblandii

prasa@leblandia.prv.pl

Lebencity, październik 2003

NAKŁAD :

All rights reserved.

http://leblandia.republika.pl