今天的bug补丁和安全警报:
一个缺陷在思科的焦油500系列安全电器、ASA 5500系列自适应安全设备(ASA),和防火墙服务模块可以让密码被改变而无需用户干预。攻击者可以利用这个来访问受影响的设备。一个补丁。
根据思科咨询,“思科VPN 3000系列集中器受到两个漏洞,当文件管理通过文件传输协议(FTP)启用,可能允许经过身份验证的或未经身份验证的攻击者执行特定的FTP命令和删除文件集中器。”A fix is available.
* * * * * * * * * *
微软已经推迟的再发行车Internet Explorer (IE)安全更新,称其软件的质量仍不正常的。IDG新闻服务,08/22/06。
而不是让浏览器更安全、微软的Internet Explorer 8月安全更新引入了一个重要的安全缺陷,根据研究人员达安全。IDG新闻服务,08/22/06。
* * * * * * * * * *
Mandriva新的更新:
* * * * * * * * * *
巴布亚新补丁:
* * * * * * * * * *
今天的综述病毒警报:
W32 / Sdbot-DTM——一个新的Sdbot变异,通过网络共享传播利用Windows的缺陷。滴”补丁。exe”Windows文件夹并通过IRC允许秘密访问。(Sophos)
W32 / Brontok-BH——Windows蠕虫,试图覆盖特定的文件类型,包括图片、音频和视频。它安装一个受感染的系统上的文件数量,包括“4 k51k4。exe”在根文件夹中。(Sophos)
W32 / Brontok-BJ——Brontok变体通过电子邮件附件传播的叫做“Picture.zip”。它滴一个受感染的主机上随意命名的文件数量,包括“yesbron.com”在应用程序数据的文件夹目录中。(Sophos)
W32 / Virut-A——一个后门还IRC蠕虫感染任何受感染的主机上运行exe进程。(Sophos)
W32 / Poebot-HV——另一个IRC后门蠕虫传播利用Windows的漏洞。安装“探险家。exe”系统文件夹。(Sophos)
W32 / Cuebot-M——一个木马,通过AOL的即时通讯传播和Windows Server服务漏洞。它安装”wgavm。exe”在系统目录中。(Sophos)
Troj / Zlob-QV——病毒改变ie浏览器的搜索设置。滴”isaddon。dll”和“isamini。exe”感染宿主的当前文件夹中。(Sophos)
Troj / Goldun-DV——这个木马安装一个浏览器助手对象称为“msdeco.dll”。(Sophos)
W32 / Tilebot-GH——一个新的Tilebot变体,允许后门通过IRC频道访问受感染的主机。它通过网络共享传播利用Windows的缺陷和滴“servicemon。exe”在系统目录中。(Sophos)
Troj / SpyDldr-J——一个间谍软件下载,显示受影响的主机上假的错误消息。它安装Windows系统目录中的文件,包括“qjrkvy.exe”。(Sophos)
从有趣的阅读部门:
rootkit的检测和根除——越来越多的软件代码用来隐藏恶意软件或广告软件——是相当简单的或者几乎不可能,这取决于安全专家提出这个话题。NetworkWorld.com, 08/22/06。
IBM周三宣布以13亿美元收购互联网安全系统的意图在现金交易预计将在年底前完成。NetworkWorld.com, 08/23/06。
叫Sophos Anti-Rootkit,软件将检测并删除已知和未知的rootkit,和它也将警告系统管理员如果删除软件可能伤害操作系统的完整性。IDG新闻服务,08/23/06。