Check Point VPN-1製品にASN.1の脆弱性があるとのこと。VPNネゴシエーションの間にバッファオーバーランを起こす可能性があり、 Aggressive Mode IKEを使っているときには単一のパケットで攻撃が可能とのこと。最新のHFAをあてるか、ASN.1 Hotfixを当てるこ…

CNET Japanより。Black Hatで、パッチをリバースエンジニアリングするツールが出回っていてそれを利用する攻撃者が増えているというプレゼンがあったそうです。確かに最近パッチが出てから1日でExploitがでてきますから、システム管理者がセキュリティを維持…