dkhx2000
19-03-2007, 01:20
سرويس امنيت، يکشنبه 27 اسفند 1385، ساعت 11:48
فاوانيوز: شركت Adobe، با انتشار دو اصلاحيه امنيتي، به كاربران محصولات خود توصيه كرده است تا هرچه سريعتر، حفره هاي امنيتي كشف شده در نرم افزارهاي JRun 4 و ColdFusin MX 7 را ترميم كنند.
به گزارش فاوانيوز از Panda software، يكي از حفرههاي امنيتي محصولات Adobe، كه پيشتر كشف و رديابي شده بود، ناشي از اشكالي در عملكرد IIS Conector موجود در JRun است كه شرايط مناسبي را براي حملات DoS ايجاد ميكند.
براساس اين گزارش، اطلاعات بيشتر و نيز اصلاحيه مربوط به ترميم اين حفره امنيتي، با مراجعه به آدرس[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] قابل دسترس است.
نقطه آسيبپذير ديگر نيز با قرار گرفتن در برنامه مشهور ColdFusion، ميتواند منجر به ايجاد شرايطي شود كه در آن خرابكاران اينترنتي و هكرها، از لايه دفاعي موجود در اين نرم افزار نفوذ كرده و به اقدامات تخريبي موردنظر خود بپردازند.
درصورتيكه كاربران، در صفحه تنظيمات مربوط به مديريت ColdFusion، يك سيستم جامع براي كنترل خطا تعريف كنند، اين حفره امنيتي ايجاد نخواهد شد.
براي دريافت اطلاعات بيشتر و نيز اصلاحيه مربوط به اين نقص امنيتي نيز ميتوان به آدرس [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] مراجعه كرد.
فاوانيوز: شركت Adobe، با انتشار دو اصلاحيه امنيتي، به كاربران محصولات خود توصيه كرده است تا هرچه سريعتر، حفره هاي امنيتي كشف شده در نرم افزارهاي JRun 4 و ColdFusin MX 7 را ترميم كنند.
به گزارش فاوانيوز از Panda software، يكي از حفرههاي امنيتي محصولات Adobe، كه پيشتر كشف و رديابي شده بود، ناشي از اشكالي در عملكرد IIS Conector موجود در JRun است كه شرايط مناسبي را براي حملات DoS ايجاد ميكند.
براساس اين گزارش، اطلاعات بيشتر و نيز اصلاحيه مربوط به ترميم اين حفره امنيتي، با مراجعه به آدرس[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] قابل دسترس است.
نقطه آسيبپذير ديگر نيز با قرار گرفتن در برنامه مشهور ColdFusion، ميتواند منجر به ايجاد شرايطي شود كه در آن خرابكاران اينترنتي و هكرها، از لايه دفاعي موجود در اين نرم افزار نفوذ كرده و به اقدامات تخريبي موردنظر خود بپردازند.
درصورتيكه كاربران، در صفحه تنظيمات مربوط به مديريت ColdFusion، يك سيستم جامع براي كنترل خطا تعريف كنند، اين حفره امنيتي ايجاد نخواهد شد.
براي دريافت اطلاعات بيشتر و نيز اصلاحيه مربوط به اين نقص امنيتي نيز ميتوان به آدرس [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] مراجعه كرد.