Уязвимость весьма неприятная, приводящая к возможному исполнению удаленного кода на системах с установленными Snort либо Sourcefire Intrusion Sensor. При этом код исполняется с администраторскими либо системными правами.

Подверженные версии: Snort 2.6.1, 2.6.1.1, 2.6.1.2; Snort 2.7.0 beta 1; Sourcefire Intrusion Sensors versions 4.1.x, 4.5.x, 4.6.x. Рекомендуется немедленное обновление до версии 2.6.1.3, пользователям бета-версий 2.7 следует запретить препроцессор DCE/RPC, который и содержит данную уязвимость.

Источник: ZDNet

теги: snort, ids, open source, beta  |  предложить новость  |  обсудить  |  все отзывы (0)

[9881]

назад «  » вперед

аналогичные материалы MS выпустила !exploitable Crash Analyzer в виде open source // 21.03.09 13:54 Windows 7 готовится ударными темпами // 31.01.09 21:19 MS выпустила публичную бету Windows 7 и хотфикс для нее // 08.01.09 20:40 Sun собралась прикупить MySQL // 16.01.08 19:37 Apple исправила 41 уязвимость и починила файрволл // 15.11.07 22:28 Фарс с Sony в главной роли продолжается // 21.11.05 18:53 Опасное использование CreateProcess рядом производителей // 17.11.05 18:13

последние новостиBugTraq.Ru: последние новости Ядро Linux избавляется от российских мейнтейнеров // 23.10.24 23:10 20 лет Ubuntu // 20.10.24 19:11 Tailscale окончательно забанила российские адреса // 02.10.24 18:54 Прекращение работы антивируса Касперского в США // 30.09.24 17:30 Microsoft Authenticator теряет пользовательские аккаунты // 05.08.24 22:21 Облачнолазурное // 31.07.24 17:34 TeamViewer обвинил в своем взломе русских хакеров // 29.06.24 15:31