Kritische Sicherheitslücken gemeldet
Updates für CA ARCserve Backup sofort verfügbar
Über Schwachstellen in der von CA in ARCserve Backup verwendeten Java Runtime Edition (JRE) sind Angriffe auf das Backupsystem möglich.
Laut einem Bericht der Sicherheitsexperten von Secunia treten die Schwachstellen in den aktuellen Versionen r11.5, r12.0 und r12.5 von ARCserve Backup auf. Betroffenen sind ausschließlich die Windows Varianten der Backup-Software.
Über die genauen Gründe und Ursachen der Schwachstellen wird in dem Bericht nichts erwähnt. Lediglich der Hinweis, dass diese aufgrund der verwendeten JRE in ARCserve Backup entstehen sollten, fand sich im Bericht. Hersteller CA bietet seinen Kunden Patches an, die das Problem lösen. (vgw)