Отправляет email-рассылки с помощью сервиса Sendsay

Oxygen3 24h-365d

  Все выпуски  

Oxygen3 24h-365d Удаленный отказ в обслуживании в Novell Nsure Audit


Информационный Канал Subscribe.Ru

            - Удаленный отказ в обслуживании в Novell Nsure Audit - 
         Oxygen3 24h-365d, от Panda Software (http://www.pandasoftware.com)

Security Tracker объявил о существовании уязвимости при обработке сообщений Novell
Nsure Audit ASN.1.  Эта проблема может быть использована удаленным пользователем
для достижения отказа в обслуживании.

Удаленный пользователь может создать брутфорс-атаку против 'webadmin.exe' через
TCP порт 449, что приведет к тому, что атакованная система перестанет отвечать.
 Проблема заключается в факте, что Novell Nsure Audit некорректо обрабатывает
ASN.1 сообщения, посланные через SSL. Удаленный пользователь может запустить
утилиту для выполнения брутфорс-ASN.1 атак через OpenSSL и таким путем добиться
сбоя системы.

Novell рекомендует обновиться до версии 1.0.3, хотя версия 1.0.2 тоже не подвержена
этой проблеме.

Более подробная информация об этой проблеме – на сайте Novellhttp://support.novell.com/cgi-bin/search/searchtid.cgi?/10097379.htm

Внимание: Вышеуказанный адрес может не отображаться на Вашем экране как одиночная
строка. Ввиду этого Вы можете быть не в состоянии использовать эту ссылку для
доступа к веб-странице. В таком случае, просто используйте функции ‘вырезать’
и ‘вставить’ для объединения частей URL.
------------------------------------------------------------ 
5 вирусов, наиболее часто обнаруживаемых Panda ActiveScan, бесплатным онлайновым
антивирусом от Panda Software:
1)Downloader.BOG; 2)Netsky.P; 3)Mhtredir.gen; 4)Qhost.AF; 5)Agent.PF.

------------------------------------------------------------
To unsubscribe from Oxygen3 24h-365d, please visit:
http://www.pandasoftware.com/unsubscribe.asp

To contact with Panda Software, please visit:
http://www.pandasoftware.com/about/contact/
------------------------------------------------------------

http://subscribe.ru/
http://subscribe.ru/feedback/
Подписан адрес:
Код этой рассылки: inet.safety.pgg
Отписаться

В избранное