HÍREK
Központi foltot bocsátott ki a Microsoft a DLL betöltési réshez. Ez a „FixIt” szoftver (amely azokon a gépeken használható, amelyekre a Microsoft
múlt heti szükségmegoldás-szoftverét telepítették) több mint 100 külső alkalmazás
sebezhetőségét szünteti meg, köztük az olyan közkeletű és közismert szoftverekét,
mint a PowerPoint, a Mozilla Firefox és Thunderbird, az Opera – és az Nvidia meghajtóprogramok.
(Valamint azokét, amelyeket az előzőeken túlmenően a „Sérülékenységek” rovatban
aug. 26-án és 27-én említettünk.) A Microsoft illetékesei hivatalosan még nem közölték, mely alkalmazásaik érintettek,
de azt elmondták, hogy a DLL betöltési rés önmagában nem teszi lehetővé a kártevő
futtatását egy weboldal egyszerű meglátogatása alkalmával, előzőleg más, a megtámadott
gép egy könyvtárát felfedő trójainak is települnie kell. Ennek ellenére azt ajánlják,
hogy kizárólag ismert, megbízható WebDAV webhelyeket látogassanak a használók.
Rést találtak a hálózatos HP multifunkciós készülékekben. Ha a használó bennhagyja a lapolvasóban a lapot (ami a tapasztalatok szerint
az esetek több mint 30%-ában előfordul), egy távolról indított olvasás esetleg
illetéktelennek tárja fel a dokumentumot. Ráadásul az eszköz belső memóriájába
beolvasott oldalak URL-je kitalálható, mert a fájlnevük az 1970. újéve óta eltelt
másodpercek száma, és így a korábban beolvasott oldalak is hozzáférhetők távolról.
Alapértelmezésben a WebScan szolgáltatás be van kapcsolva, de csak a helyi hálózatról
érhető el. De be lehet állítani (bár ez már minősített gondatlanság), hogy a szkenner
az internetről is látható legyen. A Zscaler nevű biztonsági cég (amely a sérülékenységet
is jelentette) szakértője néhány Bing- és Google-trükkel számos szkennert talált...
India azt kéri a RIM-től, a Skype-tól és a Google-től, hogy helyi szervereket üzemeltessenek az országban, amelyeket a biztonsági szervek ellenőrizhetnek. Mint az a szaksajtóból ismeretes,
India erősen tart az okostelefonok titkosított adatforgalmától, mert azt a terroristák
és egyéb bűnözők kihasználhatják a saját céljaikra. A RIM Blackberry-t be is akarták
tiltani, de a cég egyelőre 60 napos moratóriumat kapott, amely alatt az indiai
hatóságok bevizsgálhatják a rendelkezésükre bocsátott megfigyelő eszközöket. A
RIM képviselői szerint a szerverek helye irreleváns, mert a titkosítás a végpontok
között történik. A Skype és a Google indiai képviselői nem kommentáltak semmit,
még azt sem, hogy érkezett-e hozzájuk hivatalos megkeresés. Ellenben a Nokia helyi
szerverei nov. 5-től állnak üzembe Indiában.
TERMÉKÚJDONSÁG
Megfelel a PCI DSS előírásoknak a QualysGuard legújabb változata. A szabvány átdolgozását figyelembe véve jelent meg a biztonsági szoftvercsomag
PCI 5.0 jelű verziója, amely egyszerűsített kezelőfelületet nyújt azokhoz a munkafolyamatokhoz,
amelyekkel a használók kimutatják a sérülékenységeket, és feloldják a megfelelőségi
ellentmondásokat. „Varázslók” segítségével tölthetik ki a használók az önellenőrzés
kérőíveit, végezhetik a megfelelőségi ellenőrzést, és bizonylatolhatják a megfelelőséget
a bank felé.
SÉRÜLÉKENYSÉGEK
Az ArchiCAD és a Nokia PC Suite is hordozza a DLL betöltési rést. Érintett verziók: ArchiCAD 13, 14, Nokia PC Suite 7.x. Megoldás: ne látogassunk
gyanús webhelyeket. (Windowsból. Linuxból bátrabban lehet böngészni az Internet sötét oldalain.) Forrás: Secunia (ArchiCAD), Nokia.(Ezeket magyar vonatkozásuk és széles elterjedtségük miatt említjük meg. Továbbra
is érdemes a Secunia online adatbázist látogatni az „insecure library loading”
réssel terhelt, kevésbé ismert és a Microsoft FixIt-tel esetleg nem javítható
szoftverek listájáért.)
Számos, a Linux komponensekből eredő hibát foltoz be a VMware ESX. A komponensek: samba, krb5, cpio, tar,perl. Érintett verziók: Vmware ESX 3.x,
3.5, 4.0. Megoldás: a vonatkozó javítás alkalmazása. Forrás: VUPEN.
Befoltozták a Camino böngészőt. Kijavították a Gecko (Firefox) böngészőmotorból származó, a Firefoxban és egyéb
Mozilla termékekben már júliusban befoltozott rést, a javítás a Firefox 3.6.8
verzióra való frissítésének felel meg.. Érintett verziók: Camino 2.0.4 előttiek.
Megoldás: frissítés a 2.0.4 változatra. Forrás: VUPEN. (Camino a neve a Mac OS X mozillás böngészőjének, amely a Safari egy alternatívája.)
