|
Descrizone Dettagliata:
|
| |
|
|
| |
| Descrizione: |
OpenSSL ha rilasciato un security advisory il 28 Settembre 2006 riguardante quattro vulnerabilità.
Il security advisory è visibile al seguente link:
http://www.openssl.org/news/secadv_20060928.txt
F-Secure Anti-Virus per Microsoft Exchange e F-Secure Internet Gatekeeper
sono gli unici prodotti che utilizzano OpenSSL e possono essere
affetti solamente dalla prima vulenerabilità ASN.1 Denial
of Service Attacks (CVE-2006-2937).
Le altre tre vulnerabilità (CVE-2006-2940, CVE-2006-3738 e CVE-2006-4343)
non colpiscono i prodotti F-Secure.
E'stata rilasciata da parte di F-Secure una Hotfix che protegge
gli utenti che utlizzano F-Secure Anti-Virus for Microsoft Exchange
e F-Secure Internet Gatekeeper da questa vulnerabilità. Per
ogni prodotto è da applicare la hotfix specifica.
|
|
|
| Prodotti: |
F-Secure Anti-Virus for Microsoft Exchange 6.40 e 6.60
F-Secure Internet Gatekeeper 6.40, 6.41, 6.42, 6.50 e 6.60
|
| Scenario 1 |
Configurazione di dafault nella quale l'accesso alla
web console è configurato solamente per localhost |
| Fattore di rischio: |
Medio
|
|
E' possibile utilizzare la vulnerabilità dal
localhost. Per risolvere il problema è necessario applicare
la hotfix. |
|
|
| Prodotti: |
F-Secure Anti-Virus for Microsoft Exchange 6.40 e 6.60
F-Secure Internet Gatekeeper 6.40, 6.41, 6.42, 6.50 e 6.60 |
| Scenario 2 |
Configurazione nella quale l'accesso alla web console
è configurato sia per localhost che per trusted hosts |
|
Fattore di rischio:
|
Medio |
|
E' possibile utilizzare la vulnerabilità verso gli host
inclusi nella lista trusted host. Per risolvere il problema è
necessario applicare la hotfix.
|
|
|
| Prodotti: |
F-Secure Anti-Virus for Microsoft Exchange 6.40 e 6.60
F-Secure Internet Gatekeeper 6.40, 6.41, 6.42, 6.50 e 6.60 |
| Scenario 3 |
Configurazione nella quale l'accesso alla web console
è consentita a tutti gli host della rete. |
|
Fattore di rischio:
|
Critico |
|
E' possibile utilizzare la vulnerabilità verso tutti gli
host della rete. Per risolvere il problema è necessario applicare
la hotfix.
|
|
|
