Posted on 十月 31st, 2007 由 support
DragonSoft Secure Scanner 於 October 31, 2007 更新弱點資料庫
弱點資料庫新增 10 個安全弱點
1. Oracle 多個弱點-Oct 2007
弱點編號: 3101
發佈日期: 2007/10/19
風險等級: 高
CVSS 弱點評分: 6.4
弱點描述:
Oracle Database Server 及 HTTP Server 存在多個弱點, 允許遠端及本地攻擊者進行攻擊. 弱點對應包含 CVE-2007-5504,CVE-2007-5505,CVE-2007-5506,CVE-2007-5507, CVE-2007-5508,CVE-2007-5509,CVE-2007-5510,CVE-2007-5511, CVE-2007-5512,CVE-2007-5513,CVE-2007-5514,CVE-2007-5515, CVE-2007-5516,CVE-2007-5517,CVE-2007-5518,CVE-2007-5530
弱點類型: Oracle
影響平台: Windows NT4, 2000, XP, 2003UNIX
網址連結: http://vdb.dragonsoft.com.tw/detail.php?id=3101
CVE ID:
2. OpenSSL DTLS Off-by-One 緩衝區溢位弱點
弱點編號: 3099
發佈日期: 2007/10/13
風險等級: 高
CVSS 弱點評分: 6.8
弱點描述:
OpenSSL 0.9.7 及 OpenSSL 0.9.8f 之前的版本存在緩衝區溢位弱點, 問題發生在 DTLS implementation […]
Filed under: 資安訊息 | Comments Off
Posted on 十月 26th, 2007 由 support
ID12經銷型主機，空間更大、流量增多
一台主機可開立 12 組網域名
中華電信骨幹頻寬高速保證
僅需年繳 9,800 元！
■ ID12價值主張：
‧中華電信骨幹頻寬採用 ─ 位處國際工程顧問公司認可之是方電訊IDC機房。
‧ 陣容堅強的企業伙伴SWSoft、RedHat、Dell…等服務保證。
‧10天滿意付款 ─ 10天使用滿意後付款制保障您的權益。
‧退費承諾 ─ 六個月內使用不滿意，退費4,800元。第七個月後使用不滿意，則退尚未使用月數，每月退費800元。
‧ 專業技術客服7×24的全力支援。
■ 主機規格：
※業務連絡
E-mail sales@clara.com.tw / TEL 886 2 2381-5536
※相關網站
http://www.i-shine.tw/id12.html
Filed under: 最新消息 | Comments Off
Posted on 十月 11th, 2007 由 support
DragonSoft Secure Scanner 於 October 11, 2007 更新弱點資料庫
弱點資料庫新增 22 個安全弱點
1. OpenSSL SSL_Get_Shared_Ciphers Off-by-One 緩衝區溢位弱點
弱點編號：3061
發佈日期：2007/09/30
風險等級：高
CVSS 弱點評分：7.5
弱點描述：
OpenSSL 0.9.7l 及 OpenSSL 0.9.8d 版本存在緩衝區溢位弱點, 問題發生在 SSL_get_shared_ciphers 函數的瑕疵所產生的 off-by-one 錯誤. 遠端攻擊者藉由這個弱點送出超長列表的 ciphers, 導致緩衝區溢位而執行任意程式碼或當掉伺服器。
弱點類型：Web Servers
影響平台：Windows, UNIX
網址連結:：http://vdb.dragonsoft.com.tw/detail.php?id=3061
CVE ID：CVE-2007-5135
2. MS07-058:Windows RPC NTLMSSP 驗證阻斷服務弱點-2003
弱點編號：3088
發佈日期：2007/10/10
風險等級：高
CVSS 弱點評分：7.8
弱點描述：
Microsoft Windows 2000 SP4, XP SP2 and Server 2003 SP1, SP2 存在阻斷服務弱點, 問題發生在無法正確處理 RPC 的驗證請求而導致一個阻斷服務的弱點. 遠端攻擊者可以送出特殊製作的 RPC NTLMSSP 的驗證請求造成電腦停止回應, 以及自動重新開機。
弱點類型：MS […]
Filed under: 資安訊息 | Comments Off
Posted on 十月 9th, 2007 由 support
親愛的貴客戶，
光輝10月，普天同慶！
克拉國際台北辦公室將於2007年10月10日(三)國慶假日公休一天。
休假期間，仍有值班人員24小時固定回覆客服諮詢郵件及機房維護，
唯台北辦公室無開放客服電話接聽服務。
請用戶多加利用克拉國際官網的支援系統：
‧Clara Online線上說明手冊 ：http://www.clara.com.tw/~faq/
‧客服諮詢 ：http://www.clara.com.tw/support/tech.php
‧緊急處理 ：http://www.clara.com.tw/support/emergency.php
(註：緊急處理 ~ 僅適用於連線中斷、主機發生問題時提出。)
祝您假期順心愉快！
克拉國際 敬上
Filed under: 最新消息 | Comments Off