Heap Überlauf für Progress OpenEdge gemeldet

Nach dem Bericht der Sicherheitsexperten von Secunia sind alle Versionen vor Progress 9.1E0422 und Progress OpenEdge 10.1B01 betroffen. Die Sicherheitslücke entsteht durch einen Fehler im Database Executable „_mprosrv“ und lässt sich durch präparierte TCP-Datenpakete auslösen. Die Schwachstelle lässt sich für einen Heap-basierten Überlauf zur Ausführung einer Denial-of-Service Attacke nutzen. Der Update auf die Versionen 9.1E0422 und 10.1B01 schließt die Sicherheitslücke. (twi)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.