UTM-устройства WatchGuard защищают от обнаруженной уязвимости TNEF в Outlook/Exchange

1174

Rainbow Technologies, дистрибьютор WatchGuard Technologies, сообщает, что межсетевые экраны Firebox X Core и Peak обеспечивают Zero-Day Protection.

Zero-Day Protection - защита от новых и неизвестных угроз еще до их возникновения и обнаружения.

Компания Microsoft в бюллетене по безопасности от 10 января 2006 г. присвоила обнаруженной уязвимости в Microsoft Outlook и Exchange статус «критическая опасность». При обработке MIME вложений в Microsoft Outlook/Exchange было выявлено переполнение буфера, что позволяет взломать систему в тот момент, когда пользователь открывает либо просматривает TNEF сообщение электронной почты или когда Microsoft Exchange Server Information Store его обрабатывает. В стандартных настройках межсетевых экранов WatchGuard Firebox SMTP прокси блокируют MIME, известный как “application/ms-tnef”. MIME всегда включен во вредоносные сообщения, которые могут предоставить злоумышленнику возможность получить контроль над компьютером получателя письма или сервером Exchange.

При пересылке почтовых сообщений в виде RTF-файлов между Outlook и Exchange используется специальный формат кодирования – TNEF, разработанный и используемый в продуктах Microsoft. По сообщениям Microsoft как Outlook, так и Exchange могут некорректно декодировать специально созданные сообщения, использующие этот формат. Архитектура ILS (Intelligent Layered Security), предоставляющая Zero-Day Protection через SMTP прокси, автоматически лишает хакеров возможности использования этой уязвимости.

Современные угрозы распространяются так быстро, что сети во всем мире могут подвергнуться опасности уже в течение нескольких минут после начала атаки. Для обеспечения дополнительной защиты, WatchGuard рекомендует скачать, протестировать и установить заплатки, выпущенные Microsoft для Outlook, Office и Exchange-серверов. Однако, пользователи Firebox защищены уже до того, как будут выпущены сигнатуры для антивируса на шлюзе или системы предотвращения вторжений.

19 января 2006 Г.

12:20

Ctrl
ПредыдущаяСледующая

Все новости за сегодня

Samsung нападает на LG, заявляя, что технология OLED не подходит для телевизоров: LG лишь отметила, что ее телевизоры OLED возглавили рейтинги обозревателей в 11 странах мира

Опубликованы спецификации и изображения объектива Tamron 100-400mm f/4.5-6.3 Di VC USD (Model A035): Анонс объектива Tamron 100-400mm f/4.5-6.3 Di VC USD (Model A035) ожидается 26 октября

Смартфоны Google Pixel 3 проходят под кодовыми названиями Crosshatch, Albacore и Blueline: Если верить источникам, компания Google продолжить использовать различные виды рыб4

Дисплей смартфона Samsung Galaxy S9 может получить вырез в нижней части для сканера отпечатков пальцев: Под поверхностью дисплея датчик удастся разместить только к выходу Galaxy Note915

Парящая АС LG PJ9 оценена в 326 долларов: В LG PJ9 использован принцип магнитной левитации4

Смартфон OPPO R11s получил Snapdragon 660 и сдвоенную камеру разрешением 20 Мп: Анонс OPPO R11s ожидается 2 ноября

Samsung Galaxy S9 может получить нейронный процессор : Samsung также работает над нейронным процессором16

Смартфон OnePlus 5T на официальных изображениях напоминает Samsung Galaxy S8: Анонс OnePlus 5T ожидается 5 ноября

Безрамочный смартфон Vkworld Mix 2 получил 6 ГБ ОЗУ и аккумулятор емкостью 5500 мА•ч: Vkworld Mix 2 поступит в продажу в период рождественских праздников в этом году1

Противоударный смартфон Maze Comet стоит $170: Корпус смартфона выполнен из металла с использованием кожи

997
1318

iXBT TV

  • Cкладной смартфон с двумя экранами, ноутбуки для профессионалов

  • Обзор комплекта для сборки компактного игрового ПК Corsair Bulldog 2.0

  • Обзор беззеркальной фотокамеры Fujifilm X-A3 формата APS-C со сменными объективами

  • Обзор беззеркальной фотокамеры Fujifilm X-A10 формата APS-C со сменными объективами

  • Планшеты для подводного чтения, дешевый безрамочный смартфон и автономная VR-гарнитура

  • Обзор 3D-принтера Funtastique Evo: дешевая, но вполне функциональная DIY-модель

  • Обзор робота-пылесоса Polaris PVCR 0920WV Rufer с функцией влажной протирки полов

  • Новинки Google на любой вкус: Pixel 2, Pixel 2 XL, Pixelbook, Clip, Home Mini и Max

  • Обзор водонепроницаемого бинокля Canon 10x42L IS WP с оптическим стабилизатором

  • Обзор компактного вертикального пылесоса Kitfort КТ-525

  • Обзор 15-дюймового игрового ноутбука MSI GE63VR 7RF Raider 4K с 4K-экраном

  • Ракета вместо самолета, умные AC Amazon, робот-мяч

1212

Календарь

январь
Пн
Вт
Ср
Чт
Пт
Сб
Вс

Рекомендуем почитать