Ms 02 47: GraniStone, Twin-MS, . MS-47 |

admin | 14.01.2023 | Популярное | Комментариев нет

MS закрыла вчера 17 уязвимостей, в числе которых DLL Preloading/Hijacking и последняя незакрытая уязвимость из червя Stuxnet / Хабр

MS выпустила вчера большое количество заплат, многие из этих уязвимостей известны уже не первый месяц. А некоторые из них уже вовсю использовались во вредоносных программах, собственно откуда и была получена информация о них.

MS10-090 (IE) — это комплексный пакет патчей закрывающий целую пачку брешей (CVE-2010-3340, CVE-2010-3342, CVE-2010-3343, CVE-2010-3345, CVE-2010-3346, CVE-2010-3348, CVE-2010-3962). Большинство из этих прелестных уязвимостей позволяют удаленное выполнение кода под IE6/IE7/IE8.

MS10-091 (Opentype Font driver) — это обновление также закрывает целый букет уязвимостей (CVE-2010-3956, CVE-2010-3957, CVE-2010-3959) в Opentype Font driver (OTF), которые могут привести к удаленному выполнению кода. Злоумышленник может создать специально подготовленный OpenType шрифт на сетевой шаре и при просмотре в Windows Explorer происходит выполнение произвольного кода, который будет выполняться с правами системы.

MS10-092 (Task Scheduler) — это последняя незакрытая уязвимость, которая оставалась от червя Stuxnet и использовалась им для поднятия локальных привилегий до уровня системы на Vista/Win7. Что интересно это уязвимость работоспособна на x64 системах тоже и стала вовсю использоваться в последних модификациях руткита TDL4. Подробное описание уязвимости есть в исследовании от ESET «Stuxnet under the microscope» на странице 39. Кстати, исследовательская команда (Aleksandr Matrosov, Eugene Rodionov, Juraj Malcho и David Harley) подготовившая этот отчет добавлена в acknowledgments лист к этой узявимости.

DLL Preloading Issues (MS10-093, MS10-094, MS10-095, MS10-096, MS10-097) — это опять же целый комплекс патчей, но связанный одной целью закрыть уязвимости позволяющие подмену динамических библиотек в процессе их загрузки. Некоторые из этих патчей закрывают эту брешь в стандартных приложениях, таких как windows Address Book или windows Movie Maker. А вот в MS10-095 была исправлена действительно серьезная брешь, позволяющая выполнить удаленно произвольный код при переходе по специально сформированному WebDAV пути и открытии файла, который подменяется на произвольный. Первыми этот метод показали ребята из Metasploit Ptoject предоставившие в открытий доступ рабочий эксплойт еще в августе.

MS10-098 — и снова закрыт целый набор уязвимостей (CVE-2010-3941, CVE-2010-3942, CVE-2010-3943, CVE-2010-3944), но на этот раз уже для ядра. Все они предназначены для поднятия локальных привилегий до уровня системы и закрыты благодаря исследователю Tarjei Mandt из Norman. Часть из них подробно описана у него в блоге.

Помимо выше описанных был также закрыт еще ряд следующих уязвимостей:
MS10-099 (Routing and Remote Access NDProxy component) — Elevation of Privilege
MS10-100 (Consent User Interface) — Elevation of Privilege
MS10-101 (Netlogon RPC Service) — Denial of Service
MS10-102 (Hyper-V) — Denial of Service
MS10-103 (Microsoft Publisher) — Remote Code Execution
MS10-104 (Microsoft SharePoint) — Remote Code Execution
MS10-105 (Microsoft Office Graphics Filter) — Remote Code Execution
MS10-106 (Microsoft Exchange) — Denial of Service

Спасибо пользователю systracer, за то что обратил внимание на то, что уязвимость CVE-2010-4398 по прежнему актуальна. Она связанна с переполнением стека из-за SystemDefaultEUDCFont и позволяет повысить привилегии до уровня системы на большом количестве платформ включая и x64 тоже.

В Москве задержали 47-летнего сотрудника катка в ТЦ «Калейдоскоп» в Тушино, который надругался над малолетней девочкой: следователи ищут жертв педофила 24 января 2023 г. — 2 февраля 2023

Задержанный — его фото публикует СК — работал на катке в ТЦ «Калейдоскоп» в Тушино

Поделиться

В Москве поймали 47-летнего мужчину, который якобы домогался малолетней девочки. Задержанный работал на ледовом катке в ТЦ в Тушино. 24 января прямо во время занятия он, по данным СК, «совершил иные насильственные действия сексуального характера в отношении лица, не достигшего 14-летнего возраста». Теперь следователи ищут других возможных жертв мужчины, а также свидетелей происшествия.

Всё произошло в ТРЦ «Калейдоскоп» в Тушино: на катке, который круглый год работает на третьем этаже здания. О произошедшем девочка рассказала взрослым, которые сразу обратились к правоохранителям.

— Фигурант задержан в порядке статьи 91 УПК РФ, ему предъявлено обвинение и избрана мера пресечения в виде заключения под стражу, — сообщили в столичном СК. — 47-летнему мужчине предъявлено обвинение в совершении преступления, предусмотренного пунктом «б» части 4 статьи 132 УК РФ.

По этой статье мужчине грозит лишение свободы на срок от 12 до 20 лет. При этом в СК уточняют, что мужчину проверяют на причастность к аналогичным преступлениям. Если окажется, что жертва была не одна, по статье 132 УК РФ насильнику будет грозить наказание вплоть до пожизненного.

В ТЦ «Калейдоскоп», где и произошел инцидент, MSK1.RU ответили, что задержанный мужчина не был их сотрудником.

— Он работал непосредственно у арендатора — ледовой арены. Он не является сотрудником торгового центра, — сообщили MSK1.RU в «Калейдоскопе».

Всех пострадавших или располагающих информацией в СК просят обратиться по телефонам: (495) 491-03-50, (495) 690-25-28 (круглосуточно), телефону доверия или 02. Или прийти прямо в Тушинский межрайонный следственный отдел, где расследуют это дело, по адресу: город Москва, ул. Аэродромная, д. 15, корп. 1.

Самую оперативную информацию о жизни столицы можно узнать из телеграм-канала MSK1.RU и нашей группы во «ВКонтакте».

По теме

  • 12 февраля 2023, 10:30

    «Отказаться от контакта — отказаться от обучения». Почему за педофилию задерживают спортивных тренеров

  • 08 февраля 2023, 07:30

    «Мне хотелось сделать неприятно». Как зюзинская маньячка убивала мужчин на глазах у десятков москвичей

  • 03 февраля 2023, 16:58

    «Здесь видно вообще всё»: репортаж с московского катка, тренера которого подозревают в педофилии

  • 01 февраля 2023, 13:20

    Был пьяный. Мужчину, который избил подростка в Балашихе, задержали

  • 20 февраля 2023, 22:31

    Во всем виновата любовь? Москвич, который подбросил посылку со взрывчаткой в Троицке, признал вину и рассказал, почему это сделал

Виктория Чулюкина

Заместитель главного редактора MSK1. RU

КриминалТушино

  • ЛАЙК0
  • СМЕХ0
  • УДИВЛЕНИЕ1
  • ГНЕВ8
  • ПЕЧАЛЬ3

Увидели опечатку? Выделите фрагмент и нажмите Ctrl+Enter

КОММЕНТАРИИ21

Читать все комментарии

Гость

Войти

Новости СМИ2

Новости СМИ2

Медиа-галерея – MS/PS 34

Специальное образование

Все учащиеся с ограниченными возможностями, которым требуются услуги специального образования, имеют Индивидуальные образовательные программы (IEP). IEP содержит информацию об интересах, сильных сторонах, потребностях, целях и образовательной программе вашего ребенка. Это юридический документ, в котором описывается, как DOE предоставит вашему ребенку:

  • Бесплатное и надлежащее государственное образование (FAPE)
  • В наименее ограничительной среде (LRE).

Узнайте больше здесь

Multilingual Learners

Получите информацию о поддержке для учащихся, для которых английский не является родным языком и которым требуется помощь в изучении английского языка.

Цифровое обучение

Получите информацию и поддержку для устройств, предоставленных DOE взаймы, и школьных устройств.

Предметы

  • Все учащиеся государственных школ должны иметь доступ к высококачественному художественному образованию, которое может включать танцы, движущиеся изображения, музыку, театр и/или изобразительное искусство.

  • Найдите программы обучения Career Connected Learning по отраслям или тематическим областям.

  • Гражданские права для всех помогают школам поддерживать связь между историей, текущими событиями и демократическими структурами.

  • На курсе English Language Arts (ELA) учащиеся учатся эффективно читать и писать.

  • Санитарное просвещение является обязательным учебным предметом для учащихся всех классов. В этом классе студенты учатся заботиться о своем разуме, своем теле и своих отношениях с другими.

  • Школьные библиотеки являются важной частью образования вашего ребенка.

  • Хотя каждая государственная школа г. Нью-Йорка выбирает свою собственную учебную программу по обучению грамоте, в каждом классе есть общие черты.

  • На уроках математики мы учим студентов хорошо разбираться в понятиях и решать задачи с легкостью и умением.

  • Физическое воспитание (PE) является обязательным академическим предметом, который учит учащихся быть физически активными.

  • Студенты от природы любопытны, что делает их учеными-естественниками. Сильная научная программа помогает им понять физический мир вокруг них.

  • На уроках социальных наук учащиеся используют богатый контент, основные темы и большие идеи для изучения истории, географии, экономики, обществоведения, гражданства и управления.

  • STEM — это аббревиатура от сочетания науки, технологии, инженерии и математики. Студенты могут узнать о STEM в классе и за его пределами.

Тестирование

Прочтите ниже дополнительную информацию о тестах, которые может потребоваться сдать вашему ребенку в зависимости от его уровня в классе. Полный список тестов, в том числе тесты с указанием дат, см. в полном списке городских, государственных и национальных тестов.

Весна 2022 г. Результаты экзаменов по английскому языку и математике для 3-8 классов штата Нью-Йорк теперь доступны для семей и школ. Семьи могут получить доступ к результатам через свою студенческую учетную запись Нью-Йорка (NYCSA)(Открыть внешнюю ссылку).

С вопросами, касающимися участия учащихся в экзаменах по английскому языку и математике штата Нью-Йорк для 3–8 классов, обращайтесь к ежегодному Руководству по участию учащихся для всей семьи. Путеводитель на 2022-23 годы будет доступен зимой. Руководство на 2021–2022 годы остается доступным для справки. Участие учащихся в тестах штата Нью-Йорк для 3–8 классов — семейное руководство.

Узнайте больше здесь

 

Домашняя страница — PS/MS 47Q Школа Криса Галаса

Новости и объявления

  • Информационный бюллетень за апрель

    В марте нам повезло в любви с нашими учениками. В начале месяца учащиеся начальных классов отметили Неделю чтения по всей Америке. В честь дня рождения доктора Сьюза ученики младших классов приняли участие в различных мероприятиях.

      • Информационный бюллетень за апрель.pdf

      ПС/МС 47Q

    • March Newlsetter

      Нам уже больше 100 дней в школе! Весна в воздухе!

        • Информационный бюллетень за март.pdf

        ПС/МС 47Q

      • Информационный бюллетень за февраль

        Скоро 100-й день в школе! Узнайте о невероятных событиях февраля!

          • Информационный бюллетень за февраль. pdf

          ПС/МС 47Q

        • Информационный бюллетень школы за январь 2023 г.

          Декабрь был волшебным месяцем для школы PS/MS 47.  Мы узнали, что в этом месяце отмечается множество праздников и фестивалей, в том числе зимнее солнцестояние, Ханука, Кванза и Рождество. В течение декабря мы все участвовали в Ассамблее «Ценность месяца». Нашей ценностью в декабре была БЛАГОДАРНОСТЬ. Поздравляем всех наших студентов, которые были названы Гражданином Месяца за пример этой ценности. Пожалуйста, смотрите нашу рассылку, чтобы узнать о событиях декабря.

            • Декабрьский гражданин месяца docx.pdf

            • Информационный бюллетень за январь. pdf

            ПС/МС 47Q

          • Информационный бюллетень школы за декабрь 2022 г.

            Ноябрь дал нам много поводов для благодарности. Наши учащиеся участвовали в гонке за едой для местной продуктовой кладовой, средняя школа соревновалась в чаше индейки, и все учащиеся наслаждались праздником благодарения. Пожалуйста, смотрите нашу рассылку, чтобы узнать о событиях декабря.

              • Информационный бюллетень за декабрь.pdf

              ПС/МС 47Q

            • Ноябрь 2022 г.

              Информационный бюллетень школы

              Октябрь был невероятным месяцем, наполненным особыми моментами, такими как наша прогулка по борьбе с раком молочной железы, Парад Хэллоуина, Неделя красной ленты и многое другое. Пожалуйста, смотрите нашу рассылку, чтобы узнать о ноябрьских событиях.

                • Информационный бюллетень за ноябрь 2022 г. (1).pdf

                ПС/МС 47Q

              • Обновление информации

                Войдите в свою учетную запись NYC Schools Account (NYCSA), чтобы обновить всю информацию о вашем ребенке

                ПС/МС 47Q

              Посмотреть больше сообщений

              Календарь и предстоящие события

              • ЭЛА День #2

                3-8 классы

                ПС/МС 47Q

              • Нет школы — EID

                ПС/МС 47Q

              • Макияж ELA

                ПС/МС 47Q

              • Программа сборки «Ценность месяца»

                ПС/МС 47Q

              • Встреча SLT

                ПС/МС 47Q

              Просмотреть календарь на месяц

              Контактная информация для экстренных случаев

              В течение 2020-2021 учебного года некоторые учащиеся будут участвовать в программе 100% дистанционного обучения, а другие будут участвовать в программе смешанного (гибридного) обучения.

Похожие записи

Об авторе

alexxlab

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *