Mozilla выпустила внеплановый патч для Firefox 3.6

Mozilla выпустила внеплановый патч для Firefox 3.6

 
Mozilla Foundation выпустила внеплановый патч, устраняющий критическую уязвимость в веб-обозревателе Firefox 3.6. О наличии опасной уязвимости в браузере,
позволяющей злоумышленникам выполнять вредоносный код на компьютере
пользователя при посещении зараженных ресурсов, стало известно в
середине прошлой недели.

Брешь была обнаружена экспертами компании
Secunia, и представители Mozilla Foundation в своем блоге заверили, что
обнаруженная ошибка будет исправлена в версии Firefox 3.6.2, выпуск
которой запланировали на конец марта. Однако заявление правительства
Германии, рекомендовавшего пользователям воздержаться от дальнейшего
использования браузера, заставило создателей популярной программы
форсировать работы над устранением уязвимости.  

Для установки обновления пользователям следует воспользоваться
встроенным в Firefox модулем обновления. Затягивать с установкой патча
не рекомендуется.

источник

Security Vision добавила вход по OIDC и поиск зависимостей в настройках

Security Vision выпустила обновление своей платформы. В новой версии появилась поддержка OpenID Connect, инструменты для проверки зависимостей между объектами, а также несколько небольших изменений в отчётах и чатах. Поддержка OIDC расширяет варианты подключения платформы к корпоративным системам аутентификации.

Организации смогут использовать уже настроенную инфраструктуру управления учётными записями и единым входом.

В настройках типов объектов появилась вкладка «Применения». В ней можно посмотреть, где именно в платформе используется выбранный тип объекта. Это пригодится перед изменением конфигурации: администратор сможет заранее оценить, какие связанные настройки могут быть затронуты.

 

Разработчики также переработали историю запуска отчётов. Элементы для просмотра входных параметров и выгрузки готового отчёта теперь расположены удобнее, поэтому найти настройки предыдущего запуска и его результат должно быть проще.

В чатах карточек объектов добавили регистронезависимый поиск сотрудников при упоминании. Теперь имя пользователя будет находиться независимо от того, с заглавной или строчной буквы его ввели.

Есть и техническое изменение, которое важно учесть перед обновлением. Для работы коннектора PowerShell теперь требуется PowerShell версии 7.4.16. Если в инфраструктуре используется более ранняя версия, её придётся обновить заранее.

В целом релиз получился без громких перестроек: основные изменения касаются доступа, контроля связанных настроек и повседневной работы с отчётами и обсуждениями.

RSS: Новости на портале Anti-Malware.ru