Symantec выпустила обновление для своего Ghost Solution Suite, которое устраняет уязвимость в консоли Ghost Management Agent. В докладе компании отмечается, что можно вмешаться в процедуру сетевой аутентификации пользователя, в результате чего злоумышленник может получить доступ ко всем клиентам и выполнить код с системной привилегией. Как сообщает Heise Securuty, чтобы воспользоваться уязвимостью, атакующий должен выполнить ARP-спуфинг. Уязвимость затрагивает версии 1.1, 2.0.0 и 2.0.1. Обновление для версии 1.1 можно скачать на сайте компании. Версии 2.x обновляются через LiveUpdate.

Internet Security Systems опубликовала часть своего доклада X-Force 2007 Trend Statistics Report, свидетельствующего об общем сокращении числа обнаруженных в 2007 г. уязвимостей. В докладе, который подразделение безопасности IBM планирует выпустить по частям, говорится, что ИБ-исследователи в 2007 г. обнаружили на 5,4% меньше уязвимостей в сравнении с 2006 г. Это первое сокращение числа зафиксированных недостатков в период с 2000 г., пишется в блоге ISS X-Force. Исследователи из X-Force обнаружили, что число уязвимостей высокой степени опасности увеличилось за год на 28%.
далее »