ISC исправила критические уязвимости в DHCP серверах

ISC исправила критические уязвимости в DHCP серверах

Компания ISC (Internet Systems Consortium) выпустила обновление системы безопасности программного обеспечения сервера DHCP для устранения серьезных уязвимостей.

Эти две уязвимости, обозначенные как CVE-2011-2748 и CVE-2011-2749, были обнаружены Дэвидом Зичем из университета Иллинойса и командой разработчиков ISC.

Эти уязвимости могут быть использованы для отправки вредоносных DHCP или Bootp пакетов, созданных для конкретного сервера, и заставляющих его прекратить работу.

Согласно сервису CVSS уязвимости имеют высокий рейтинг опасности (7.8 из 10), но в настоящее время не известно случаев использования этих уязвимостей.

Те, кто в ближайшее время не может обновить ПО до версий  3.1-ESV-R3, 4.1-ESV-R3 или 4.2.2 могут ограничить прием DHCP или Bootp пакетов на своих доменах для уменьшения риска.

Пользователи могут загрузить исправленные исходные пакеты со страницы ICS или через систему обновления своей операционной системы.

Internet Systems Consortium (ISC) — некоммерческая организация, занимающаяся поддержкой инфраструктуры всемирной глобальной сети интернет. ISC занимается разработкой и поддержкой открытого программного обеспечения, таких, например, как чрезвычайно популярный сервер DNS BIND. Также ISC поддерживает один из корневых серверов DNS — F.ROOT-SERVERS.NET.

Подпишитесь на новости

Kaspersky Container Security прошёл сертификацию ФСТЭК России как антивирус

У Kaspersky Container Security появился новый аргумент для заказчиков, которым одних обещаний вендора недостаточно. Решение для защиты контейнерных сред получило сертификат ФСТЭК России № 5122 от 23 октября 2026 года. Продукт подтвердил соответствие требованиям регулятора как средство антивирусной защиты.

О решении и его возможностях «Лаборатория Касперского» рассказывает на странице продукта.

Сертификация охватывает требования по четвёртому уровню доверия, требования к средствам антивирусной защиты и профиль защиты типа Б четвёртого класса — ИТ.САВЗ.Б4.ПЗ.

По словам Kaspersky, сертификат открывает возможность применять KCS в государственных информационных системах, системах обработки персональных данных, на объектах критической информационной инфраструктуры и в АСУ ТП. Конкретное применение должно учитывать требования к системе и условия сертификации.

В первую очередь новость адресована госучреждениям, крупному бизнесу и промышленным предприятиям, которые используют контейнеризацию в регулируемых контурах.

Напомним, с 2023 года решение входит в реестр отечественного ПО Минцифры.

RSS: Новости на портале Anti-Malware.ru