DoS gegen Anti-DoS-Schutz BlockHosts möglich

Die Sicherheitslücke wird in einem Bericht von Secunia beschrieben und als „kritisch“ eingestuft. Ein Verarbeitungsfehler in BlockHosts bei der Analyse von Logdateien ermöglicht einem Angreifer, der manipulierte IP-Adressen vorgibt, diese mit einem „Deny“ Flag in „/etc/hosts.allow“ einzutragen. Durch den gezielten Einsatz dieser Methode lassen sich beliebige IP-Adressen sperren, was einer Denial-of-Service-Attacke gleichkommt. In Version 2.0.3 von BlockHosts wird diese Schwachstelle behoben. (twi)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.