À travers une note informative sur son site Internet, l’éditeur israélien revient sur les informations alarmistes diffusées par ISS: ce dernier avait annoncé il y a quelques semaines avoir mis à jour une vulnérabilité importante sur les pare-feux du constructeur. Check Point tient à rectifier: contrairement à ce qu’annonçait ISS, les versions les plus récentes des CheckPoint VPN-1 4.1 et NG ne seraient pas affectés par la vulnérabilité découverte début février. En effet, ce problème de sécurité a été résolu avec les versions Next Generation FP2 et 4.1 SP6 respectivement mises à la disposition des clients dès avril et juin 2002. Après avoir pris connaissance de cette réfutation, ISS a demandé à avoir accès à l’équipement en version SP6 pour mener à bien une nouvelle série de tests. A l’issue de ces tests, l’éditeur américain a reconnu que la vulnérabilité n’affectait pas les versions incriminées dans la première alerte. Depuis lors, ISS et Check Point ont mis à jour leurs alertes respectives pour leurs clients. Check Point s’excuse auprès de ses clients pour les «imprécisions» qui ont résulté de cet échange avec ISS. Ce dernier, sans doute sous le coup de l’émotion, a pu tirer des conclusions trop hâtives.
Aurélien Cabezon, Vulnerabilite.com ©
Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…
L’Autorité de la concurrence et des marchés (CMA) britannique ouvre une enquête sur les conditions…
Thomas Gourand est nommé Directeur Général pour la France. Il est chargé du développement de…
Pour dissuader le CISPE d'un accord avec Microsoft, Google aurait mis près de 500 M€…
Pour réduire la taille des mises à jour de Windows, Microsoft va mettre en place…
De l'organisation administrative à la construction budgétaire, la Cour des comptes pointe le fonctionnement complexe…