Computer-Associates-Tools mit Fehlern

Gewisse Software-Module von Computer Associates (CA) weisen Sicherheitslücken auf, die es einem Angreifer unter Umständen ermöglichen, einen Buffer Overflow zu provozieren. Dadurch könnte beliebiger Code in das System eingeschleust und die Kontrolle über den Rechner übernommen werden. Bei den lecken Modulen handelt es sich um die Registrierungskomponenten, die CA praktisch im gesamten Produktsortiment einsetzt. Betroffen sind Systeme mit Linux- (Versionen 1.53 bis 1.61.8), Mac- und Windows-Betriebssystemen. CA hat inzwischen ein Flickwerk bereitgestellt, das heruntergeladen werden kann. (IW)