Czasopismo | PRZEGLĄD TELEKOMUNIKACYJNY - WIADOMOŚCI TELEKOMUNIKACYJNE | Rocznik 2017 - zeszyt 8-9

PRZEGLĄD I ANALIZA ŹRÓDEŁ INFORMACJI O POPRAWKACH BEZPIECZEŃSTWA

REVIEW AND ANALYSIS OF SOURCES OF INFORMATION ABOUT SECURITY PATCHES

10.15199/59.2017.8-9.59

nr katalogowy: 109519
10.15199/59.2017.8-9.59

Streszczenie

Ze względu na to, że liczba odkrywanych i publikowanych podatności systemów oraz sprzętu komputerowego rośnie z roku na rok, należy wdrożyć proces zarządzania podatnościami i związanymi z nimi aktualizacjami w celu monitorowania aktualnego bezpieczeństwa systemów teleinformatycznych. W artykule przeprowadzono analizę dostępnych informacji i wskazano te, które mogłyby okazać się pomocne przy budowie kompleksowego systemu zarządzania podatnościami. Wskazano także nieścisłości i błędy występujące w źródłach informacji o podatnościach i ich poprawkach oraz sposoby ich neutralizacji.

Abstract

The number of discovered and published vulnerabilities is increasing every year. Because of that, there is a need to introduce a management process which aims at monitoring of security of information systems in the context of vulnerabilities and patches. An analysis of various information sources about vulnerabilities and patches can be found in the article. The analysis shows which types of information could be useful to create a comprehensive management system. Examples of imprecisions and errors which can be found in the information sources about vulnerabilities as well as proposed methods of removal such errors are also provided in the article.

Słowa kluczowe

Keywords

Bibliografia

[1] Felkner Anna. 2016. "Przegląd i analiza źródeł informacji o podatnościach". Przegląd telekomunikacyjny i wiadomości telekomunikacyjne, 8-9/2016 : 929-933.
[2] Symantec http://www.symantec.com/security_response/landin g/vulnerabilities.jsp - dostęp:02.05.2017
[3] Common Vulnerabilities and Exposures (CVE) http://www.cve.mitre.org/ dostęp:02.05.2017
[4] Dragonsoft vulnerability database http://vdb.dragonsoft.com/ - dostęp 02.05.2016, aktualnie niedostępna
[5] National Vulnerability Database http://nvd.nist.gov/ dostęp:02.05.2017
[6] SecurityFocus http://www.securityfocus.com/vulnerabilities/ - dostęp:02.05.2017
[7] Security Tracker http://www.securitytracker.com/ - dostęp:02.05.2017
[8] US-CERT vulnerability notes database http://www.kb.cert.org/vuls/ - dostęp:02.05.2017
[9] The Computer Incident Response Center Luxembourg http://cve.circl.lu/ - dostęp:02.05.2017
[10] CVEdetails http://www.cvedetails.com/ - dostęp:02.05.2017
[11] Fulldisclosure http://seclists.org/fulldisclosure/ - dostęp:02.05.2017
[12] Exploit-db http://www.exploit-db.com/ - dostęp:02.05.2017
[13] Intelligent Exploit http://www.intelligentexploit.com/ - dostęp 02.05.2016, aktualnie niedostępna
[14] Metasploit (baza Rapid7) https://www.rapid7.com/db/ - dostęp:02.05.2017
[15] Sans http://isc.sans.edu/diary/ - dostęp:02.05.2017
[16] Vulnerability-lab http://www.vulnerability-lab.com - dostęp:02.05.2017
[17] Vulners.com https://vulners.com/ - dostęp:02.05.2017
[18] Vfeed https://github.com/toolswatch/vFeed - dostęp:02.05.2017
[19] Słownik CPE: https://cpe.mitre.org/ - dostęp:02.05.2017
[20] Metodyka CVSS: https://www.first.org/cvss/specification-document - dostęp: 02.05.2017
[21] Źródła pierwotne - dostęp:02.05.2017:  DSA - Debian Security Advisory https://www.debian.org/security/  Security Bug Trucker https://securitytracker. debian.org/tracker/  RedHat Security Advisory https://access.redhat.com/security/securityupdates/#/ security-advisories  Red Hat CVE Database https://access.redhat.com/security/securityupdates/#/ cve  RHSA-announce https://www.redhat.com/archives/rhsaannounce/  Ubuntu Security Notice https://www.ubuntu.com/usn/  Ubuntu CVE Tracker https://people.canonical.com/~ubuntusecurity/ cve/main.html  Microsoft Vulnerability Research Advisory https://technet.microsoft.com/plpl/ security/msvrs  Microsoft Security Bulletin https://technet.microsoft.com/enus/ security/bulletins

Jeśli masz wykupiony/przyznany dostęp - zaloguj się. Skorzystaj z naszych propozycji zakupu!

Publikacja


e-Publikacja (format pdf) - nr 109519 "PRZEGLĄD I ANALIZA ŹRÓDEŁ..." licencja: Osobista Produkt cyfrowy	10.00 zł

Zeszyt


PRZEGLĄD TELEKOMUNIKACYJNY - e-zeszyt (pdf) 2017-8-9 licencja: Osobista Produkt cyfrowy	30.50 zł

Prenumerata

PRZEGLĄD TELEKOMUNIKACYJNY - prenumerata cyfrowa
licencja: Osobista

Produkt cyfrowy
Nowość

300.00 zł

PRZEGLĄD TELEKOMUNIKACYJNY - papierowa prenumerata roczna + wysyłka
licencja: Osobista

Szczegóły pakietu

Nazwa
PRZEGLĄD TELEKOMUNIKACYJNY - papierowa prenumerata roczna	348.00 zł brutto 322.22 zł netto 25.78 zł VAT (stawka VAT 8%)
PRZEGLĄD TELEKOMUNIKACYJNY - pakowanie i wysyłka	21.00 zł brutto 17.07 zł netto 3.93 zł VAT (stawka VAT 23%)

369.00 zł

PRZEGLĄD TELEKOMUNIKACYJNY - PAKIET prenumerata PLUS
licencja: Osobista

Szczegóły pakietu

Nazwa
PRZEGLĄD TELEKOMUNIKACYJNY - PAKIET prenumerata PLUS (Prenumerata papierowa + dostęp do portalu sigma-not.pl + e-prenumerata)	450.00 zł brutto 416.67 zł netto 33.33 zł VAT (stawka VAT 8%)

450.00 zł

Zeszyt

2017-8-9

Twój Koszyk

Publikacja

Zeszyt

Prenumerata

Zeszyt

Czasopisma