home *** CD-ROM | disk | FTP | other *** search
/ Power Hacker 2003 / Power_Hacker_2003.iso / E-zine / Magazines / winsd / nt.security.update.122399.txt < prev    next >
Encoding:
Text File  |  2002-05-27  |  3.5 KB  |  79 lines
  1. =============== SPONSORED BY WINDOWS NT MAGAZINE ==================
  2. Power + Speed = Windows NT Magazine Article Archive CD.  Fight your
  3. NT fires quickly and intelligently with this complete collection of
  4. Windows NT Magazine articles.  Search by keyword, subject, issue,
  5. author, or month, and find the right solution in seconds. Includes
  6. the entire article database from our September 1995 premiere issue
  7. to December 1999.
  8.            http://winntmag.com/OurProducts/ArchiveCD/
  9. ====================================================================
  10.  
  11. December 23, 1999 - Security UPDATE Alert - Several new security
  12. are being reported in this alert. Georgio Guninski discovered
  13. yet another problem with Internet Explorer 5.x and cross frame
  14. navigation. No patch is available at this time.
  15.  
  16. USSRLabs reported a denial of service condition in ZBServer v1.5.
  17.  
  18. Microsoft reported a problem with Outlook 5, as well as Internet
  19. Explorer 4.5 on Macintosh platform. The Outlook problem could lead
  20. to a Trojan infection of the local system. The IE problem pertains
  21. to certificates. Patches are now available.
  22.  
  23. Microsoft reported that Internet Information Server (IIS) is prone
  24. to reveal source code under certain conditions. Patches are now
  25. available.
  26.  
  27. Microsoft also revealed problems with the way IIS handles escape
  28. character parsing. Patches are available for this problem as well.
  29.  
  30. Norton Antivirus 2000 was reported to contain a serious buffer
  31. overflow condition. No vendor response is known at this time.
  32.  
  33. Kevork Belian shows how easy it is to crash an SQL Server 7.0 using
  34. a very simple malformed packet. Microsoft has now issued a patch for
  35. this month old problem.
  36.  
  37. For complete details on each of the discoveries, please visit our
  38. Web site at the URLs listed below:
  39.  
  40.   - IE 5.01 Cross Frame Navigation
  41.     http://www.ntsecurity.net/scripts/loader.asp?iD=/security/ie58.htm
  42.   - ZBServer v1.5 Denial of Service
  43.     http://www.ntsecurity.net/scripts/loader.asp?iD=/security/zbnserver1.htm
  44.   - Outlook 5 and IE 4.5 for Macintosh
  45.     http://www.ntsecurity.net/scripts/loader.asp?iD=/security/outlook51.htm
  46.   - IIS Reveals Source Code
  47.     http://www.ntsecurity.net/scripts/loader.asp?iD=/security/iis4-2.htm
  48.   - IIS Escape Char Processing
  49.     http://www.ntsecurity.net/scripts/loader.asp?iD=/security/iis4-3.htm
  50.   - Norton Antivirus 2000
  51.     http://www.ntsecurity.net/scripts/loader.asp?iD=/security/nav20001.htm
  52.   - SQL 7.0 Denial of Server
  53.     http://www.ntsecurity.net/scripts/loader.asp?iD=/security/sql7-2.htm
  54.  
  55. Thanks for subscribing to Security UPDATE.
  56.  
  57. Please tell your friends about this newsletter and alert list!
  58.  
  59. Sincerely,
  60. The Security UPDATE Team
  61. security@ntsecurity.net
  62.  
  63. =======================================================================
  64. TO UNSUBSCRIBE from this alert list DO NOT REPLY, instead send e-mail
  65. to listserv@listserv.ntsecurity.net with the words "unsubscribe
  66. securityupdate" in the body of the message without the quotes.
  67.  
  68. TO SUBSCRIBE to this alert list, send e-mail to the same address listed
  69. above with the words "subscribe securityupdate anonymous" in the body
  70. of the message without the quotes.
  71. =======================================================================
  72.              Security UPDATE is powered by LISTSERV(R) software
  73.                  http://www.lsoft.com/LISTSERV-powered.html
  74. =======================================================================
  75. Copyright (c) 1999 Duke Communications Intl. Inc. - ALL RIGHTS RESERVED
  76. Forwarding this email is permitted, as long as the entire message body,
  77. the mail header, and this notice are included.
  78.  
  79.