Network Security

AERAsec
Network Security
Aktuelle Sicherheitsmeldungen


Die meisten Links führen direkt auf die entsprechende Datei der meldenden Organisation, damit Sie die Original-Meldung ebenfalls lesen können. Die Meldungen sind meist auf Englisch.

Übrigens: Wenn für Systeme Risiken veröffentlicht werden, heißt dieses nicht, daß die Systeme, für die keine Risiken veröffentlicht werden automatisch sicherer sind!

Sie setzen eine Firewall von
Check Point, Cisco, Juniper oder Fortinet ein?!

Sie suchen nach einer Möglichkeit,
Ihre Installation einfach und revisionssicher zu dokumentieren?
Sie möchten Ihre Konfiguration optimieren, indem sie die tatsächliche Nutzung von Regeln und Objekten analysieren?
Sie benötigen einen Alarm, wenn bestimmte Verbindungen durch eine Änderung im Regelsatz nicht mehr erlaubt sind?

Tufin SecureTrack erfüllt genau diese Anforderungen.
AERAsec ist Gold-Partner von Tufin und hat von Tufin als TCSE zertifizierte Mitarbeiter.
Ihre Fragen beantworten wir gerne!

Tufin Software Technologies

Hier finden Sie unsere Suchmaschine zur Netzwerk-Sicherheit!


Sie übermitteln u.a. folgende Informationen:

Ihr Browser

CCBot/2.0

Ihre Absenderadresse

ec2-107-22-127-92.compute-1.amazonaws.com [107.22.127.92]

Ihr Referer

(gefiltert oder nicht vorhanden)

Aktueller Monat, Letzter Monat, Letzte 10 Meldungen, Letzte 20 Meldungen (nur Index)

Ausgewählt wurde Meldung mit ID ae-201205-032

System: Red Hat Linux
Topic: Schwachstelle in php
Links: RHSA-2012-0568, RHSA-2012-0569, RHSA-2012-0570, CVE-2012-1823, ESB-2012.0461, ESB-2012.0464
ID: ae-201205-032

Wird PHP vor Version 5.4.2 und 5.3.12 mittels CGI oder mod_cgid betrieben, so werden Parameter aus dem HTTP-Request an eine PHP-Datei direkt per Kommandozeile an php-cgi übergeben. Dies erlaubt entfernten Angreifern den Quelltext jeglicher PHP-Dateien durch Übergabe des Parameters "-s" einzusehen oder beliebige Befehle auszuführen. Neue Pakete stehen zum Download bereit.



(c) 2000-2013 AERAsec Network Services and Security GmbH