Опасные дыры в программе Emulive Server4 Commerce Edition
В программе Emulive Server4 Commerce Edition, предназначенной для организации вещания через интернет, найдены две опасные дыры. Первая уязвимость позволяет получить неавторизованный доступ к серверу через запрос вида "http://[target]//PUBLIC/ADMIN/INDEX.HTM". Вторая ошибка возникает при обработке сформированных особым образом данных, отправленных на порт 66. В теории, эта дыра может использоваться злоумышленниками для организации DoS-атак на удаленные компьютеры. Хотя разработчикам уже известно о существовании проблемы, способов устранения уязвимостей в настоящее время не существует. Дополнительную информацию ищите на этой странице.
