BEDRIFTSTEKNOLOGI

Nyoppdaget sikkerhetsbrist rammer svært bredt

CERT advarer mot en brist i en funksjon i Suns XDR-bibliotek som brukes i Unix/Linux, Windows og Mac OS X. Også Kerberos er utsatt.

8. aug. 2002 - 08:14

Computer Emergency Response Team (CERT) advarer at kyndige uvedkommende vil kunne utnytte bristen til å kjøre vilkårlig kode på offerets maskiner.


Bristen rammer også tjenester levert gjennom tredjepart, blant annet det utbredte autentiseringssystemet Kerberos som benytter Suns XDR-bibliotek i sitt driftssystem. Kerberos' opphav, Massachusetts Institute of Technology, advarer at bristen trolig vil kunne utnyttes til å oppnå rottilgang til en Kerberos-vert. MIT har lagt ut dette dokumentet med både forklaring og fiks: MIT krb5 Security Advisory 2002-001.

Nærmere detaljer om bristen er gitt i CERTs advarsel CERT® Advisory CA-2002-25 Integer Overflow In XDR Library, som også oppdateres fortløpende med informasjon om patcher fra ulike leverandører.

Del
Kommentarer:
Du kan kommentere under fullt navn eller med kallenavn. Bruk BankID for automatisk oppretting av brukerkonto.