McAfee расширяет возможности инструмента ePO

McAfee расширяет возможности инструмента ePO

Новая платформа Security Management 5 позволит администраторам составить полноценное представление о структуре и состоянии систем безопасности, а разработчикам - использовать новый набор API для интеграции различных средств обеспечения безопасности с e-Policy Orchestrator. Кроме того, станет возможным и взаимодействие защитных систем с другими продуктами McAfee - например, Risk Manager.



e-Policy Orchestrator в течение довольно продолжительного периода времени являлся центральным элементом предлагаемой McAfee платформы управления информационными технологиями на предприятии. Теперь же компания рассчитывает охватить этим решением еще и корпоративные системы безопасности.


Вице-президент McAfee Брайан Фостер указал, что компания работает над развитием "облачных" возможностей ePO, равно как и технологий, позволяющих обеспечить взаимодействие различных продуктов. Также он счел допустимым предположить, что интеграция ePO и платформы Security Management поможет компаниям успешно сочетать и оптимизировать процедуры анализа безопасности и управления системами защиты.


Г-н Фостер отметил, что администраторы смогут комбинировать средства управления рисками с такими, к примеру, инструментами, как System Center Configuration Manager от Microsoft. Он пояснил по этому поводу, что предприятие будет иметь возможность сравнивать уровень опасности тех или иных уязвимостей - в зависимости от конкретной конфигурации корпоративной информационной системы, - а затем приоритезировать обновления и загружать их при помощи SCCM или других инструментов.


v3.co.uk

Уязвимость переполнения глобального буфера в zlib грозит DoS и даже RCE

В широко используемой библиотеке zlib выявлена критическая уязвимость, позволяющая через порчу памяти вызвать сбой программы (DoS). Ее также потенциально можно использовать для удаленного выполнения стороннего кода в системе.

Пока не решенной проблеме, классифицируемой как переполнение буфера в глобальной памяти, присвоен идентификатор CVE-2026-22184. Поскольку эксплойт тривиален, степень опасности уязвимости была оценена в 9,3 балла по шкале CVSS.

Катастрофическая ошибка возникает при запуске утилиты untgz, а точнее, при выполнении функции TGZfname(), отвечающей за обработку имен архивных файлов, вводимых через консоль.

Как оказалось, уязвимый код не проверяет длину ввода перед копированием. Когда она превышает 1024 байт, происходит запись за границей буфера, что приводит к нарушению целостности памяти.

Проблему усугубляет тот факт, что untgz отрабатывает до парсинга и валидации архива. Эксплойт в данном случае не требует создания вредоносного файла со сложной структурой, достаточно лишь передать длинное имя в качестве аргумента командной строки.

Уязвимости подвержены все сборки zlib до 1.3.1.2 включительно. В качестве временной меры защиты админам и разработчикам рекомендуется ограничить использование untgz либо вовсе удалить соответствующий пакет до появления пропатченной версии.

RSS: Новости на портале Anti-Malware.ru