Выпущена сетевая утилита для идентификации уязвимостей MS08-065 и MS08-067

Москва, 11 ноября 2008 г. Компания Positive Technologies сделала общедоступной утилиту, позволяющую обнаруживать компьютеры, уязвимые для атак злоумышленников и вредоносного контента.

Последние обновления безопасности компании Microsoft направлены на устранение критических уязвимостей в ПО, в том числе MS08-065 и MS08-067. Уязвимости службы сервера MS08-067 и службы очереди сообщений MS08-065 могут привести к несанкционированному запуску программного кода. Так как обе уязвимости связаны со стандартными сетевыми службами Windows, они представляют большую опасность для корпоративных сетей и отдельных пользователей и могут стать причиной масштабных инцидентов. Уязвимость службы сервера в данный момент эксплуатируется рядом сетевых червей, в том числе Gimmiv.A.

Специалисты компании Positive Technologies, на основе технологий тестирования на проникновение системы мониторинга информационной безопасности MaxPatrol, разработали утилиту, позволяющую обнаруживать компьютеры, на которых не установлены обновления MS08-065 и MS08-067. Для проверки достаточно иметь доступ к портам сервисов CIFS/SMB (445/tcp) и Message Queuing (2103/tcp). Учитывая критичность данных уязвимостей, утилита будет полезна ИТ и ИБ специалистам для выявления уязвимых систем и установки соответствующих обновлений.

Загрузить утилиту можно отсюда: http://www.securitylab.ru/analytics/362523.php.
___________________________________________________________________________
Positive Technologies www.ptsecurity.ru - одна из ведущих российских компаний в области информационной безопасности. Основные направления деятельности компании - разработка систем комплексного мониторинга информационной безопасности (XSpider, MaxPatrol); предоставление консалтинговых и сервисных услуг в области информационной безопасности; развитие специализированного портала Securitylab.ru. Positive Technologies - это команда высококвалифицированных разработчиков, консультантов и экспертов, которые обладают большим практическим опытом, являются членами международных организаций и активно участвуют в развитии отрасли.
___________________________________________________________________________
Контактная информация: тел. +7 (495)744 0144, pr@ptsecurity.ru

Опубликовано: 11 ноября 2008 г.

Ключевые слова: нет

Извините, комментариев пока нет