Sicherheitslücke in SonicWALL VPN Client gemeldet

Laut einem Bericht von Secunia wurde die Schwachstelle in Version 3.1.0.556 und 4.0.0.810 von SonicWALL nachgewiesen. Andere Versionen sind unter Umständen ebenfalls betroffen. Die Schwachstelle besteht aus einem Format-String-Fehler bei der Verarbeitung der VPN Konfigurationsdatei. Durch gezielte Manipulation dieses Fehlers können Angreifer unter Umständen beliebigen Code in betroffene Systeme einspeisen und ausführen. Die Sicherheitslücke wird mit der neuesten Version 4.0.0.830 behoben. (vgw)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.