Symantec patcht Raptor-Firewalls
Symantec hat Patches für seine Firewall-Serie Raptor veröffentlicht. Sicherheitsspezialisten der Firma Ubizen hatten Sicherheitslücken in den Verschlüsselungsalgorithmen entdeckt.
Der Fehler steckt laut Ubizen in der IP-Stack-Implementierung. Der Algorithmus, der die Initial Sequence Numbers (ISN) erzeugt, arbeite nicht wie gewünscht. Statt zufällige ISNs zu erzeugen, produziere die Firewall mehr oder minder einfach zu erratende Nummern. Ubizen hat sich nach eigenen Angaben mit dem selbst entwickelten Tool ISNprober in kurzer Zeit Zutritt verschaffen können.
Symantec hat nach Benachrichtigung von Ubizen Patches veröffentlicht, die im Service-Bereich abzurufen sind. Betroffen sind laut Ubizen folgende Symantec-Firewalls unter den in Klammern genannten Betriebssystemen:
Gebündelte Informationen zu Sicherheitsthemen und Workshops zur Konfiguration von Personal Firewalls finden Sie im Special "Der sichere PC". (uba)