Support // Fernwartung

Online-SupportFernwartung startenstarten

Ticket öffnenTicket öffnenLink

News

F-Secure Partner

netSoftec

F Secure 44 40F-Secure Security Advisory FSC-2018-1: Multiple Memory Vulnerabilities


F-Secure hat am 01.02.2018 das Security Advisory FSC-2018-1 Security Advisory FSC-2018-1 herausgebracht.

Auf den betroffenen Geräten könnten entfernte Angreifer den Anti-Virus beeinträchtigen oder eine Privilege Escalation bewirken.

Das Risiko des lokalen Angriffs wird von F-Secure als mittel (niedrig/mittel/hoch/kritisch) eingestuft.

Effekte

In den F-Secure-Komponenten FSMA, FSSM und Gatekeeper wurden mehrere Sicherheitslücken gefunden. Diese Sicherheitslücken können von einem Angreifer ohne besondere Privilegien lokal durch spezielle IPC-Nachrichten (Interprozesskommunikation) ausgenutzt werden. Ein erfolgreicher Angriff könnte einen Denial of Service des Anti-Virus-Produktes oder eine Privilege Escalation (Rechteausweitung) bewirken.

 

Betroffene Produkte und Versionen

  • Client Security 12.32 und kleiner
  • Client Security 13.00
  • Client Security Premium 12.32 und kleiner
  • Client Security Premium 13.00
  • Server Security 12.11 und kleiner
  • Server Security Premium 12.11 und kleiner
  • E-Mail und Server Security 12.11 und kleiner
  • E-Mail und Server Security Premium 12.11 und kleiner
  • PSB Workstation Security 12.01.283 und kleiner
  • PSB Server Security 12.10.280 und kleine
  • PSB E-Mail und Server Security 12.10.280 und kleiner

Produkte und Versionen die NICHT betroffen sind

  • Client Security 12.33
  • Client Security 13.10
  • Client Security Premium 12.33
  • Client Security Premium 13.10
  • Server Security 12.12
  • Server Security Premium 12.12
  • E-Mail und Server Security 12.12
  • E-Mail und Server Security Premium 12.12
  • PSB Workstation Security 12.01.293
  • PSB Server Security 12.10.284 PSB
  • E-Mail und Server Security 12.10.284
  • alle Linux-Versionen und Appliances
  • Policy Manager
  • PSB Computer Protection

Gegenmaßnahmen

Bei Einsatz der betroffenen Versionen ist ein manuelles Eingreifen notwendig: Eine der o.g. Versionen, in der die Sicherheitslücke behoben ist, muss installiert werden. Nach entsprechenden Tests, empfehlen für das Update auf die aktuelle Version durchzuführen.

Referenzen

Security Advisory FSC-2018-1 Security Advisory FSC-2018-1

IT-Betreuung Wir betreuen Unternehmen im IT-Bereich
Die IT ist in allen Unternehmen ein sehr sensibler und meistens auch ein existenzieller Bereich. Die Ressourcen sind die Grundlage in fast jedem Geschäft und in der Regel auch unbedingt vertraulich zu behandeln.
Aus diesem Grund ist das erste und extrem wichtige Kriterium für die IT-Betreuung, das gegenseitige Vertrauen zum Partner!
Wir bieten Ihnen an, als 100%ig zuverlässiger und kompetenter Partner, uns an Ihre Seite zu stellen.
SpediKur SpediKur - Komplettlösung für Speditionen, Kurierdienste und Lagerlogistik!
Mit Spedikur steht Ihnen ein leistungsstarkes Softwareprodukt zur Verfügung, welches die komplette Abwicklung (von der Angebotserstellung bis zum Zahlungseingang) von Speditionen, Kurierdiensten und weiteren Logistikdienstleistern abdeckt.
F-Secure F-Secure bietet den kompletten Schutz für Ihr Unternehmen.
F-Secure hat verschiedene Produkte (z.B. 'Client-Security', 'Server-Security' usw.), für die unterschiedlichen Bedürfnisse (Workstations, Server, Mail-Server, Terminal-Server usw.) im Angebot. Diese Produkte stehen einzeln oder kompletten Paket zur Verfügung.
  © Copyright 2019 by netSoftec ImpressumImpressum ]