Sicherheitslücke in XFS-Tool xfsdump gemeldet

Nach dem Bericht von Secunia sind alle Versionen von xfsdump vor 2.2.45 von der Sicherheitslücke betroffen. Diese entsteht in der Funktion „tmp_init()“ (Datei: „fsr/xfs_fsr.c“) und erlaubt das Auslesen und/oder Überschreiben von Dateien innerhalb eines temporären Verzeichnis. Angreifer erhalten unter Umständen Einblick auf vertrauliche Informationen. Die Sicherheitslücke wird mit Version 2.2.45 geschlossen, ein Update wird dringend empfohlen. (twi)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.