Buffer overflow lek in netwerk-scanner Ethereal
Voor de zevende keer dit jaar is er in de bekende "open source network protocol analyzer" Ethereal een lek gevonden. Het gaat om een buffer overflow waardoor een remote aanvaller een Denial of Service kan veroorzaken, en in sommige gevallen zelfs willekeurige code kan uitvoeren. De kwetsbaarheid is aanwezig in ethereal-0.10.12 RPM. Als oplossing is er een source patch in de ethereal SVN Repository beschikbaar. In de advisory wordt tevens een workaround beschreven.
Een workarround voor een Hack binnen in één van de meeet populairste
en beste Security-Scanners op de wereld, mijn god waar gaat dit naar toe ?
Wanneer gaat de regering eens een nieuwe wetgeving of maatregel
hiertegen nemen, de Security en AV-Fabrikanten kunnen hier nooit
tegenop.
Volgens mij moeten we per defintie anders gaan denken...
U schreef: In de advisory wordt tevens een workaround
beschreven....
Een workarround voor een Hack binnen in één van de meeet
populairste
en beste Security-Scanners op de wereld, mijn god waar gaat
dit naar toe ?
Wanneer gaat de regering eens een nieuwe wetgeving of maatregel
hiertegen nemen, de Security en AV-Fabrikanten kunnen hier
nooit
tegenop.
Volgens mij moeten we per defintie anders gaan denken...
Per defenitie anders denken, hoe doe je dat?
Wat is er mis met een workaround, en waarom zou daar
wetgeving aan te pas moeten komen? Omdat Security en
AV-Fabrikanten hier nooit tegenop kunnen? Nja, ik vat er
niets meer van.
Een workarround voor een Hack binnen in één van de meeet
populairste
en beste Security-Scanners op de wereld, mijn god waar gaat
dit naar toe ?
Lijkt me prima oplossing voor diegenen die niet per direct
kunnen updaten
Wanneer gaat de regering eens een nieuwe wetgeving of maatregel
hiertegen nemen, de Security en AV-Fabrikanten kunnen hier
nooit
tegenop.
waar heb je het over?
snap er nog steeds niet van, ding is so complex :)
ik heb het ding nu al een tijdje op mijn doos staan, maar ik
snap er nog steeds niet van, ding is so complex :)
zeggen :-)
ik heb het ding nu al een tijdje op mijn doos staan, maar ik snap er nog steeds niet van, ding is so complex :)
Misschien moet je eens een boek over TCP/IP kopen en lezen.. Of anders
op Internet kijken voor die informatie..
Kopen tot daar aan toe, maar óók lezen??
;)
-R.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
