计算机世界网消息 互联网安全系统公司(ISS)于当地时间本周三发布了安全公告,声称在CheckPoint公司的CheckPoint Firewall-1、Check Point VPN-1 Server、SecuRemote、SecureClientVPN客户端中存在危急安全缺陷
第一个缺陷与随所有版本的Firewall-1销售的HTTPSecurityServer应用程序代理中的问题有关,它使远程黑客能够篡改防火墙规则和配置,危害网络的安全。
第二个缺陷出现在VPN-1Server、SecuRemote和SecureClient对ISKMAP的自理上,它能够使远程黑客威胁运行SecuRemote和SecureClient的VPN-1服务器和客户端的安全。
ISS在一份声明中表示,CheckPoint公司已经不再对受影响的VPN-1和SecureRemote/SecureClient版本提供支持,该公司建议受影响的用户升级到Firewall-1NGFP1或以后的产品。