CA-Tools mit kritischer Sicherheitslücke

Die Systemkomponente iGateway enthält eine Sicherheitslücke, die vom FrSIRT (French Security Incident Response Team) entdeckt und als kritisch eingestuft wurde. Der Fehler soll verursachen, dass einige Eingaben vor dem Schreiben in den Prozesspuffer nicht korrekt geprüft werden. Dies könnte es einem Angreifer unter Umständen ermöglichen, beliebigen Code auszuführen oder ganze Systeme zu übernehmen.


iGateway wird in Produkten der Brightstor-, e-Trust- und Unicenter-Familien eingesetzt. CA hat eine Liste aller betroffenen Softwarepakete veröffentlicht. Zudem empfiehlt das Unternehmen, die aktuellsten iGateway-Komponenten einzuspielen, die hier zum Download bereitstehen. (IW)