Estos de Cisco estan "desataos", en dos dias han sacado dos actualizaciones de firmas para sus IPS. Esta de hoy es la S344.
La verdad es que desde que han sacado el Engine E2 (en el que iba incluida la firma S339) ha habido algunas cosas raras, la mas gorda la de la firma "Windows DCOM Overflow" (5588-0,1 ) que generaba alertas a lo bestia.
Con la firma S342 han corregido esta "pifia" y la de otra firma que saltaba con "demasiada facilidad", esta es: "Netware LSASS CIFS.NLM Driver Overflow" (6769-0).
No hay comentarios:
Publicar un comentario