Новости о вирусе гриппа A(H1N1)
Московский комсомолец
Что касается защиты от гриппа A/H1N1, несколько тысяч доз бесплатной вакцины для людей, входящих в группу риска, уже есть в лечебных учреждениях города и района. Интерназальная вакцина (впрыскивание в нос) продолжает поступать, однако все желающие сделать прививку сейчас не могут – пока не будут провакцинированы граждане, входящие в группу риска. – Сейчас нельзя сказать, что заболеваемость сезонным гриппом пошла на спад, – резюмирует Гуров. – В городе действительно люди стали болеть меньше, а вот в районе наоборот: в некоторых сельских школах классы переводят на карантин. Однако я бы не стал называть это эпидемией гриппа – скорее, традиционный сезонный подъём. Более серьёзные всплески простудных заболеваний обычно приходятся на январь и февраль.
Проприетарный набор серверов для нескольких интернет-служб Microsoft Internet Information Services (IIS) содержит уязвимость, позволяющую дистанционно выполнять вредоносный код, утверждают эксперты Secunia.
Уязвимость затрагивает систему обработки имен файлов и расширений в веб-сервере, который является основным компонентом Microsoft IIS.
Обычно веб-приложения сконфигурированы таким образом, чтобы отвергать попытки загрузки исполнимых файлов, снабженных, например, расширениями .asa, .asp, .aspx или .cer. Между тем выяснилось, что добавление к оригинальному наименованию файла доверенного расширения (через точку с запятой) позволяет обойти ограничения, заставив систему считать, что файл с именем file.aspx;.jpg содержит лишь безопасную графическую информацию.
Однако обрабатываться такой файл будет как исполнимый.
По мнению специалистов Secunia, «дыра» встречается во всех версияx IIS. С точки зрения уровня критичности уязвимость была оценена на два балла из пяти возможных, хотя наблюдатели не согласны со столь низкой оценкой.
По декабрьским данным Netcraft, под управлением Microsoft IIS работает 21,03% веб-серверов в Интернете.
Подготовлено по материалам The Register .