Sicherheitslücke im Linux/Unix-"file"-Werkzeug

Dies geht aus einem Bericht von Secunia hervor, der sich auf die Mailingliste des "file"-Werkzeugs bezieht. Angreifer können einen nicht näher spezifizierten, Heap-basierten Pufferüberlauf in der Funktion "file_printf" verwenden, um eigenen Code ins System einzuspeisen und auszuführen. Um die Sicherheitslücke auszunutzen, ist Zugriff auf das betroffene System erforderlich. In den nächsten Tagen wird ein Update der "file"-Pakete in allen gängigen Linux/Unix-Distributionen erwartet. (twi)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.