Denial of Service gegen NuFW gemeldet

Wie aus den aktuellen Release Notes von NuFW hervorgeht, tritt die Sicherheitslücke in Versionen vor 2.2.7 auf. Über einen Begrenzungsfehler in der Funktion „samp_send()“ (Datei: „nuauth/sasl.c“) der beim Aufruf von „sasl_encode64()“ entsteht, können Angreifer die Firewall durch einen Heap-basierten Pufferüberlauf zum Absturz bringen. Die aktuelle Version 2.2.7 schließt die Sicherheitslücke und steht auf der Website des NuFW Projekts zum Download zur Verfügung. (vgw)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.