Conselhos e Respostas PSIRT

Orientações e respostas do PSIRT

Os avisos fornecem informações detalhadas sobre problemas de segurança que envolvem diretamente os produtos OneSpan e exigem uma correção, atualização ou ação do cliente.

As respostas abordam questões que exigem uma resposta às informações discutidas em um fórum público, como um blog.
Existem várias maneiras de receber as informações mais recentes sobre vulnerabilidade do produto do OneSpan:

Aviso de segurança
Resposta de Segurança

28 de agosto de 2018	Vulnerabilidade de execução remota de código no componente Apache Struts 2 nos produtos OneSpan
18 de janeiro de 2018	Vulnerabilidades de fusão e espectro no dispositivo IDENTIKEY e no dispositivo virtual IDENTIKEY
14 de março de 2017	CVE-2017-5638 Vulnerabilidade do Apache Struts nos produtos OneSpan
23 de fevereiro de 2016	Vulnerabilidade CVE-2015-7547 nos produtos OneSpan
26 de novembro de 2015	Script entre sites no componente Apache Struts usado no IDENTIKEY Authentication Server
03 de setembro de 2015	Vulnerabilidade de script entre sites refletida na autenticação DIGIPASS para Citrix Web Interface
03 de setembro de 2015	Várias vulnerabilidades OpenSSL nos produtos OneSpan
13 de abril de 2015	Vários problemas do OpenSSL que afetam os produtos OneSpan
23 de março de 2015	Vulnerabilidade de script entre sites refletida na função de ajuda do IDENTIKEY Authentication Server
04 de fevereiro de 2015	Vulnerabilidade glibc GHOST nos produtos OneSpan
29 de outubro de 2014	Redirecionamento aberto e vulnerabilidades de script entre sites nos produtos OneSpan IDENTIKEY
17 de outubro de 2014	Vulnerabilidade de SSL 3.0 POODLE nos produtos OneSpan
30 de setembro de 2014	Vulnerabilidade de injeção de comando variável no ambiente GNU Bash nos produtos OneSpan
17 de abril de 2014	Vulnerabilidade OpenSSL Heartbleed nos produtos OneSpan

19 de outubro de 2016	Atenuando ataques de manipulação de transação contra esquemas de autenticação baseados em aplicativo
05 de maio de 2015	Falha de redirecionamento oculto no OAuth não afeta MYDIGIPASS.COM