BlackICE Protection 3.6.cov

Internet Security Systems heeft een nieuwe versie uitgebracht van de firewall BlackICE. De software is beschikbaar in een uitvoering voor computers en voor servers. Het versienummer voor beide uitvoeringen is hetzelfde, namelijk 3.6.cov. BlackICE is een veelzijdige firewall met daarbij een intrusion-detectiesysteem. Zowel de inkomende als uitgaande netwerkstromen worden gecontroleerd en bij een mogelijk vermoeden dat er iets niet klopt wordt de beheerder gewaarschuwd en kan de verbinding gesloten worden. De volledige release notes zijn op deze pagina terug te vinden, dit zijn de belangrijkste veranderingen:

New Security Content For 3.6.cov

• IssueID: 2121043
• SecChkID: 23846
• ProductCheckName: Image_WMF_Generic_RecordSize_Overflow
• Event Type: Unauthorized Access Attempt
• Risk Level: High

Security Content Improvements in 3.6.cov

• A false negative was removed from MSRPC_Spoolss_Overflow by updating the signature's default threshold.
• A false negative was removed from WINS_PointerHijack by expanding parser inspection of the WINS protocol.
• A false negative was removed from SQL_PreAuth_Overflow by adding inspection of SQL login sessions.
• A false negative was removed from HTML_JS_Window_Code_Exec.

De volgende downloads zijn beschikbaar:
BlackICE PC Protection 3.6.cov
BlackICE Server Protection 3.6.cov