Русская группа пользователей Snort

В этом месяце Элэйн Зидоуемба (Alain Zidouemba) рассказывает об патчах Microsoft (Windows, IE, Office) и Adobe (flash), запуске DNS сервиса от Google. Как обычно, стебные комментарии бегущей строкой.

Еще шесть уязвимостей от Майкрософт в этом месяце. MS09-070, MS09-071, MS09-072, MS09-073 и MS09-074.
Два патча от Adobe в этом месяце. По нашим подсчетам, это третий "ежеквартальный бюллетень" в этом квартале. Таки тенденция.
Подробнее, здесь: http://www.snort.org/vrt/advisories/2009/12/08/vrt-rules-2009-12-08.html

В этот раз, Элэйн Зидоуемба (Alain Zidouemba) рассказывает о Вторничных Патчах Майкрософта, недостатках SSL и червяке для iPhone.

Несколько изменений, в первую очередь для уменьшения ложных срабатываний, число которых возросло после релиза Microsoft во вторник.

Microsoft Security Advisory (MS09-059):
Уязвимость в Microsoft Local Security Authority Subsystem Service (LSASS) может позволить удаленному атакующему вызвать отказ в обслуживании (DoS) на уязвимой системе.

Ранее выпущенные правила для обнаружения атак с использованием данной уязвимости были изменены, чтобы уменьшить вероятность ложных срабатываний (GID 3, SID 16167).

С полным списком изменений можно ознакомиться здесь:
http://www.snort.org/vrt/advisories/2009/10/22/vrt-rules-2009-10-22.html

Рассматривается процесс скачивания, установки и настройки Snort для работы в режиме снифера и системы обнаружения вторжения на компьютере под управлением Windows XP. Все описывается очень доступно. Рекомендуется к просмотру всем, кто начинает свое знакомство с IDS Snort.

Язык: английский