SPAM.blog.hu

A Sunbelt Network Security Inspector legújabb frissítése még több hálózati sebezhetőséggel bővíti az SNSI adatbázist. A sérülékenység vizsgálatot végző szoftver adatbázisa a Mitre Common Vulnerabilities and Exposures (CVE) listán, az FBI/SANS listán, a CERT, CIAC Microsoft és FedCIRC (Department of Homeland Security) listáin található sebezhetőségeket is tartalmazza. Az adatbázisba frissen bekerül sebezhetőségek:

W3214 Adobe GoLive 9 BMP, PNG image handling 
3213 Adobe Illustrator CS3 PNG, BMP, DIB, and RLE image handling 
W3212 Adobe PageMaker font name handling W3110 Java Runtime Envrionment 
W2994 CA ARCServe Media Server, RPC, Message Engine Vulnerabilities 
W2992 Java Runtime Environment 1.5 latest not installed 
W2991 Java Runtime Environment 1.4 latest not installed 
L0138 Wesnoth UTF-8 string truncate error - FC 
L0139 HPLip hpssd user input error - RHE 
L0142 Cpio safer_name_suffix vulnerability - SuSE 
L0143 Emacs crafted image size error - SuSE 
L0144 Krb5 Multiple vulnerabilities - SuSE 
L0145 PPTpd  GRE out-of-order and dequeue error - SuSE 
L0146 MySQL multiple vulnerabilities - SuSE 
L0147 QT3 Off-by-one QUtf8 Decoder error - SuSE 
L0148 Balsa ir_fetch_sep FETCH response error - SuSE 
L0149 Id3lib RenderV2ToFile temp file error - 
L0151 TCL/TK animated GIF image error - SuSE 
L0153 Lighttpd fcgi & mod_proxy overwrite errors - SuSE 
L0154 Novell-groupwise-gwclient SSL intercept - SuSE 
L0157 Sylpheed-claws inc_put format string bug - SuSE 
L0158 Kernel multiple vulnerabilities - SuSE 
S0516 Streams module vuidmice instability - Solaris 8 - 10 
S0517 Labeld Trusted Extensions service vulnerabilities - Solaris 10 
S0518 Kernel VFS, Auditing vulnerabilities - Solaris 10 
S0519 X Font Server font handler vulnerabilities - Solaris 8 - 10 
S0521 Shutdown not completing cleanly - Solaris 10 
S0522 StorEdge 3510 FC FTP service vulnerability 
H0167 OpenSSL multiple vulnerabilities - HP-UX 11

A frissítés minden felhasználónak ingyenes és automatikusan megtörténhet a legújabb SNSI 1.6.80.0 változatra. Ha még nem használja az SNSI-t, a termék honlapjáról ingyenes próbaváltozatot is letölthet, amivel például egy számítógépet végigellenőrizve rögtön látható, hogy hány befoltozatlan bizonsági rést tartalmaz. Bővebb információ: SNSI hálózati sebezhetőség vizsgáló honlapja