Bezpečnost v uplynulém týdnu: chyby firewallu a VMware

Bezpečnostní aktuality

VMware VirtualCenter

Verze: 1.x, 2.x
Riziko: (nízké)
Podle původního, níže odkazovaného oznámení na serveru Secunia.com byla v VMware Virtual Center objevena méně kritická zranitelnost, jejímž zneužitím by případný útočník mohl dosáhnout podvodného přesměrování na podvržené webové stránky. Základ celého problému přitom spočívá v nekorektním zpracování certifikátů dle standardu X.509 na začátku nově navazovaného spojení, což může vést k MIM útoku. Zmiňovaný nedostatek byl oficiálně potvrzen pro VMware VirtualCenter 2.x starší než 2.0.1 Patch 1 a 1.4.x starší než 1.4.1 Patch 1, doporučené řešení přitom spočívá v přechodu na nejnovější verzi.
Další informace: Secunia.com

Kerio WinRoute Firewall

Verze: 6.x
Riziko: (střední)
Opět s odvoláním na níže odkazované stránky bezpečnostního serveru Secunica.com se během uplynulého týdnu objevila informace o nové zranitelnosti oblíbené aplikace WinRoute Firewall od společnosti Kerio. Chybu lze zneužít v rámci upravených DNS požadavků a odpovědí, přičemž by útočník v důsledku mohl zapříčinit DoS. Zmiňovaná zranitelnost se týká verzí starších než 6.2.3 a řešením je aktualizace právě na variantu 6.2.3.
Další informace: Secunia.com

NetGear WG311

Verze: 2.3.1.10 ovladače WG311ND5.SYS
Riziko: (střední)
Wi-Fi karta NetGear WG311 může být prostředkem ke způsobení DoS a následnému spuštění útočníkova vlastního kódu. Jedná se tak o typický příklad, kdy je ke zneužití specifického hardwarového ovladače příčinou problému, přesněji jde o soubor WG311ND5.SYS a zpracování speciálně upravených SSID. Kromě výše uvedené verze mohou být postiženy také jiné varianty a prozatím není vydána žádná aktuální oprava.
Další informace: Info-pull.com

Bezpečnost na Lupě

V rámci posledních bezpečnostních článků na stránkách Lupy vám byl servírován například popis potenciální hrozby pro Firefox, a to v článku Upovídaná lištička od Vojtěcha Bednáře. Kromě toho jste si samozřejmě mohli pročíst aktuální bezpečnostní zpravodajství díky článku Bezpečnost v uplynulém týdnu: antivir i antispyware. S trochou rozšíření lze pak za bezpečnostní článek odkázat také Stahovat lze konečně i-legálně o možnostech bezpečného získání legální hudby prostřednictvím nových webových služeb.

Pokud byste chtěli zalistovat novými bezpečnostními články také ve vodách zahraničních serverů, můžete své kroky nasměrovat například na následující zástupce:

Top 10 Web 2.0 Attack Vectors (Infosecwriter­s.com)
Možnosti útoků vedených proti Web 2.0.

Malware Evolution: July – September 2006 (Viruslist.com)
Shrnutí trendů škodlivého kódu v podání zástupce Kasperky Lab.

AVG anti-virus stays free (true) (Theregister.co­.uk)
Český antivir v podání zahraničních médií.

       

Bezpečnostní software zdarma

Kerio Personal Firewall

Homepage: Sunbelt-software.com, ke stažení na Slunečnici
Lupa hodnotí:
Slunečnice hodnotí:

Aplikace Kerio Personal Firewall, nyní pod křídly společnosti Sunbelt Software, již dlouhou dobu patří mezi to nejlepší, co lze v této kategorii nástrojů získat. Ve své zdarma dostupné verzi nabízí pokročilé filtrování paketů, sledování chování libovolných aplikací a základní IPS. Vše je přitom poskytováno prostřednictvím uživatelsky příjemného grafického rozhraní a v případě touhy po dalších, pokročilých funkcích lze zvolit také placenou variantu. Podrobné srovnání verzí naleznete na odkazovaných domovských stránkách.