Cisco မှ Multiple Vulnerabilities အတွက် Security Advisories (၄)ခုကို ဇွန်လ (၂၈) ရက် ၂ဝ၁၃ ခုနှစ်တွင် ထုတ်ပြန်

Cisco မှ Multiple Vulnerabilities အတွက် Security Advisories (၄)ခုကို ဇွန်လ (၂၈) ရက် ၂ဝ၁၃ ခုနှစ်တွင် ထုတ်ပြန်ခဲ့ပါသည်။ ၄င်း Security Advisories များမှာ
(၁) Multiple Vulnerabilities in Cisco Web Security Appliance
(၂) Multiple Vulnerabilities in Cisco Email Security Appliance
(၃) Multiple Vulnerabilities in Cisco Content Security Management Appliance
(၄) Cisco ASA Ne×t-Generation Firewall Fragmented Traffic Denial-of-Service Vulnerability တို့ဖြစ်ပါသည်။
၄င်းတို့အနက်မှ Cisco Web Security Appliance တွင်ဖြစ်ပေါ်နေသော Multiple Vulnerabilities များမှာ
(၁) Two Authenticated Command Injection Vulnerabilities
(၂) Management GUI Denial of Service Vulnerability တို့ဖြစ်ပါသည်။
၄င်း vulnerabilities နှစ်ခုသည် တစ်ခုနှင့်တစ်ခုဆက်နွယ်မှုမရှိပါ။
"Two Command Injection Vulnerabilities" သည် system ပေါ်တွင် attacker သည် အဝေးမှ နေ၍ arbitrary code များကို e×ecute လုပ်နိုင်ပြီး denial-of-service အခြေအနေများကို လည်းဖြစ်ပေါ်စေနိုင်ပါသည်။
"Management GUI Denial of Service Vulnerability" သည် affected ဖြစ်သွားသော system ကို unstable ဖြစ်အောင်ပြုလုပ်ပြီး များစွာသော critical process များကို ပါ ဖြစ်ပေါ်စေနိုင်ပါသည်။
ထို့ကြောင့် Cisco မှထုတ်ပြန်ပေးထားသော security advisories များကို လေ့လာပြီး သက်ဆိုင်ရာ security update များကို ပြုလုပ်ကျပါရန်တိုက်တွန်းပါသည်။
အသေးစိတ်ကိုအောက်ဖော်ပြပါ Link များတွင်လေ့လာနိုင်ပါသည်။

http://tools.cisco.com/security/center/home.x
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20130626-wsa