Средства для оценки рисков
Средства разработки и внедрения политик безопасности
Средства мониторинга действий пользователей: Программы, предназначенные для контроля работы пользователей и администраторов за своими компьютерами и в сети Интернет. Они сообщают по сети информацию, которая интересует шефа, ему лично или уполномоченному им лицу.
Средства аудита и восстановления паролей
Шифровальщики файлов: Эти программы обеспечивают недорогое, надежное и быстрое шифрование файлов и дисков с использованием популярных алгоритмов (AES, 3DES, Blowfish, ...)

See the entire folder …

Обнаружены уязвимости в системе безопасности продуктов BlackBerry

Обнаружены две уязвимости в системе безопасности корпоративных продуктов BlackBerry Enterprise Server (BES), а также в смартфонах Blackberry. Компания Research in Motion опубликовала два бюллетеня по безопасности, в которых описывает уязвимости и предупреждает о них пользователей.

13.01.2011

Компания Research in Motion опубликовала два бюллетеня по безопасности, в которых предупреждает пользователей популярной мобильной платформы об уязвимости в корпоративных продуктах BlackBerry Enterprise Server (BES), а также в смартфонах Blackberry.

Первый бюллетень описывает уязвимость,которая кроется в интернет-браузере BlackBerry. В системе описания уязвимостей данный баг имеет среднюю степень опасности. В случае эксплуатации уязвимости потенциальный злоумышленник может организовать "частичную DOS-атаку" на платформы BlackBerry. За счет встраивания специального злонамеренного кода в просматриваемую страницу, смартфон зависает и хакер вынуждает пользователя осуществлять полную перезагрузку системы с потерей всех несохраненных данных.

Исправление для данного бага уже доступно. Компания предлагает пользователям как можно скорее обновить используемое программное обеспечение.

Вторая уязвимость имеет более серьезный характер и связана с компонентом PDF Distiler, входящем в RIM BlackBerry Enterprise Server. Уязвимость позволяет переполнять буфер обмена через специально созданный PDF-файл, а после переполнения буфера выполнять в системе произвольный код с пользовательскими правами. Сообщается, что проблема кроется в компоненте, отвечающем за рендеринг PDF. Систему работы с PDF производитель BlackBerry за последние два года был вынужден латать уже пять раз.

Исправление для данного бага также доступно на сайте компании.