[Institut] Fw: informacija o novootkrivenim bezbednosnim propustima

[Antun Balaz]

---------- Forwarded Message -----------
From: Aleksandar Marinovic
To: SINGI
Sent: Fri, 17 Oct 2003 09:22:16 +0200
Subject: informacija o novootkrivenim bezbednosnim propustima

Postovane kolege,

dobili smo informaciju da je Microsoft objavio nekoliko "zakrpa" za svoje 
proizvode u cilju resavanja propusta koji omogucavaju razne vrste napada:

1. MS03-043: Messenger RPC service overflow

Zakrpa za korisnike Messenger-a pod Windows NT, 2000, XP i 2003 kojom se 
sprecava da napadac izvrsi arbitrarni kod sa lokalnim privilegijama se 
nalazi na

http://www.microsoft.com/technet/security/bulletin/MS03-043.asp

2. MS03-046: Exchange SMTP extended verb overflow

Zakrpa za korisnike MS Exchange Server 5.5 i 2000 kojom se sprecava vise 
raznih vrsta napada se nalazi na:

http://www.microsoft.com/technet/security/bulletin/MS03-046.asp

3. MS03-047: Outlook Web Access XSS vuln

Zakrpa za korisnike Outlook Web Access za Exchange 5.5 kojom se sprecava da 
napadac ostvari OWA pristup putem malicioznog email-a koji je prethodno 
poslao korisniku se nalazi na:

http://www.microsoft.com/technet/security/bulletin/MS03-047.asp

Toplo vam preporucujemo da instalirate ove zakrpe i time povecate 
bezbednost vaseg sistema, a kao i uvek apelujemo da bar jednom dnevno 
izvrsite osvezavanje baze definicije virusa na vasem Kaspersky Antivirusu.

Srdacan pozdrav,

SINGI Inzenjering
------- End of Forwarded Message -------


-----
E-mail: antun at phy.bg.ac.yu
Web: http://www.phy.bg.ac.yu/people/a_balaz.html

Phone: +381 11 3160260, ext. 187
Fax: +381 11 3162190

Institute of Physics, Belgrade, Serbia and Montenegro
http://www.phy.bg.ac.yu/
-----