Dr.Web Office Shield – осенняя новинка от компании «Доктор Веб»

Dr.Web Office Shield – осенняя новинка от компании «Доктор Веб»

В рамках прошедшей с 7 по 9 октября 2008 г. специализированной выставки-конференции по информационной безопасности Infosecurity Russia 2008 компания «Доктор Веб» представила свою новую разработку – программно-аппаратный комплекс Office Shield, который позволит российским компаниям из сегмента малого и среднего бизнеса выйти на новый уровень антивирусной защиты со значительной экономией затрат.

Одним из главных открытий прошедшей в Москве выставки Infosecurity Russia 2008 стал программно-аппаратный комплекс Dr.Web Office Shield, который презентовала на своем стенде компания «Доктор Веб», российский разработчик средств информационной защиты.

Dr.Web Office Shield представляет собой интегрированное антивирусное решение для защиты малых и средних предприятий с числом обслуживаемых рабочих станций от 10 до 150, с легкостью решая проблему фильтрации контента, позволяя контролировать расходование рабочего времени и ресурсов предприятия сотрудниками, детектируя и пресекая попытки посещения нежелательных страниц, а также несанкционированное расходование трафика.

Новейшая разработка «Доктор Веб» позволяет резко повысить эффективность труда всего персонала, сократить простои и снизить стоимость владения антивирусом компаниям малого и среднего бизнеса до 30 %. По мнению руководителя отдела развития «Доктор Веб» Валентина Федотова, Dr.Web Office Shield обладает рядом свойств, которые делают продукт абсолютно уникальным для данного сегмента: «Прежде всего, Dr.Web Office Shield предлагает надежную систему защиты рабочих станций с возможностью развертывания антивирусной сети. Схожих предложений в данном сегменте просто нет. Наш продукт является комплексным решением, обеспечивающим защиту всех уровней информационной системы - как шлюзов, так и почтового трафика».

Инновационная разработка компании «Доктор Веб» вызвала живой интерес у посетителей Infosecurity Russia 2008. В первый день выставки прошла подробная презентация нового продукта, с которым каждый желающий мог ознакомиться у специальной витрины, как и получить все необходимые консультации. В результате, с желанием купить Dr.Web Office Shield, а также протестировать его, к специалистам «Доктор Веб» обратились многочисленные представители компаний топливно-энергетического комплекса, банков и государственных учреждений.

Помимо Dr.Web Office Shield, на стенде компании «Доктор Веб» посетители могли ознакомиться со всей линейкой продуктов известного российского разработчика антивирусных решений, поучаствовать в конкурсах и викторинах, получить призы и подарки.

В Vim нашли опасную уязвимость: для атаки достаточно просто открыть файл

В текстовом редакторе Vim, которым пользуются миллионы разработчиков и системных администраторов по всему миру, обнаружили опасную уязвимость. Причём речь не об абстрактной опасности, поскольку специально подготовленный файл может запустить произвольные команды в системе сразу после открытия.

Проблема получила оценку 8,2 балла по шкале CVSS, так что история вполне серьёзная.

И особенно неприятно здесь то, насколько легко срабатывает атака: жертве не нужно нажимать на какие-то дополнительные кнопки или подтверждать действия. Достаточно просто открыть вредоносный файл в Vim.

Уязвимость связана с цепочкой из двух ошибок. Первая касается функции modeline, которая позволяет задавать определённые параметры прямо внутри открываемого файла.

В теории это должно быть удобно, но на практике именно здесь и возникла брешь: один из параметров, tabpanel, оказался недостаточно защищён и позволял внедрить выражение, которое не должно было выполняться в таком сценарии.

Дальше включается вторая часть проблемы. Vim распознаёт, что выражение небезопасно, и пытается выполнить его в ограниченной среде — так называемой песочнице. Но тут срабатывает ещё одна ошибка: функция autocmd_add() не выполняет нужную проверку безопасности.

В результате вредоносный код может зарегистрировать автокоманду, которая сработает уже после выхода из песочницы, то есть в обход защитных ограничений.

Именно из-за этой связки багов злоумышленник получает возможность выполнить в системе произвольную ОС-команду с правами того пользователя, который запустил Vim.

Под удар попадают стандартные сборки Vim с поддержкой tabpanel. Как отмечается, это характерно для сборок типа HUGE, а они используются довольно широко. Дополнительный риск создаёт и то, что modeline во многих окружениях включён по умолчанию.

Разработчики Vim уже выпустили срочный патч. Безопасной считается версия 9.2.0272 и новее. Тем, кто пока не может обновиться сразу, советуют хотя бы временно отключить modeline, добавив в .vimrc строку set nomodeline.

RSS: Новости на портале Anti-Malware.ru