Новость: Обход ограничений во многих персональных межсетевых экранах для Windows
(Категория: Безопасность)
Добавил Roman I Khimov
Вторник, 04 Январь 2005, 20:36

Обнаружена уязвимость во многих персональных межсетевых экранах ( ZoneAlarm / ZoneAlarm Pro версии до 5 ветки, Kerio все версии, Agnitium Outpost Firewall все версии, Kaspersky Anti-Hacker все версии, Look 'n' Stop все версии, Symantec's Norton Personal Firewall все версии, Panda Platinum Internet Security все версии, Omniquad Personal Firewall все версии). Злоумышленник может обойти ограничения безопасности и выполнить произвольные действия на уязвимой системе.

Уязвимость обнаружена в приложениях, которые используют ярлыки или предоставляют графический интерфейс для изменения текущих настроек межсетевого экрана и не запрашивают ввод пароля.

Исправление существует лишь для ZoneAlarm (5 версия не уязвима).


Источник этой новости Центр информации по операционным системам
( http://www.osrc.info/news.php?extend.1697 )