93616

Kritische Sicherheitslücke

22.10.2007 | 10:00 Uhr |

Gegen „The Sleuth Kit“, eine Sammlung von Tools zur digitalen Forensik, wurde eine Sicherheitslücke gemeldet, die unter Umständen für einen Systemzugriff missbraucht werden kann.

Nach einer Meldung in der Gentoo Mailingliste enthält „The Sleuth Kit“ eine anfällige Variante des Unix-Werkzeuges „file“ (siehe auch den Secunia Bericht hier ). Über eine Schwachstelle in file können Angreifer unter Umständen einen Heap-basierten Pufferüberlauf ausführen und beliebigen Code in betroffene Systeme einspeisen. Die neue Version 2.09 von The Sleuth Kit verwendet eine sichere Implementierung von file; das Update wird dringend empfohlen. (vgw)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.

tecCHANNEL Shop und Preisvergleich

Links zum Thema IT-Sicherheit

Angebot

Bookshop

Bücher zum Thema

eBooks (50 % Preisvorteil)

eBooks zum Thema

Software-Shop

Virenscanner

0 Kommentare zu diesem Artikel
93616