home *** CD-ROM | disk | FTP | other *** search
/ PC Welt 2006 November (DVD) / PCWELT_11_2006.ISO / files / 127.swf / texts / 55.txt < prev    next >
Encoding:
Text File  |  2006-09-19  |  1.3 KB  |  47 lines

  1. McAfee Avert Labs hat eine 
  2. --- RECORDSEPARATOR ---
  3. Schwachstelle im Linux-Kernel 
  4. --- RECORDSEPARATOR ---
  5. 2.4.x gemeldet. Die Sicherheits-
  6. --- RECORDSEPARATOR ---
  7. l├╝cke k├╢nnte ein Anwender mit lo-
  8. --- RECORDSEPARATOR ---
  9. kalen Rechten ausnutzen, um diese 
  10. --- RECORDSEPARATOR ---
  11. auszuweiten. Hervorgerufen wird 
  12. --- RECORDSEPARATOR ---
  13. die L├╝cke durch einen Fehler im 
  14. --- RECORDSEPARATOR ---
  15. SCTP-Modul in der Funktion sctp_
  16. --- RECORDSEPARATOR ---
  17. make_abort_user(). Ist ein Angriff 
  18. --- RECORDSEPARATOR ---
  19. erfolgreich, k├╢nnte ein Anwender 
  20. --- RECORDSEPARATOR ---
  21. beliebigen Code ausf├╝hren. Die Si-
  22. --- RECORDSEPARATOR ---
  23. cherheitsl├╝cke ist best├ñtigt f├╝r Ver-
  24. --- RECORDSEPARATOR ---
  25. sionen 2.4.23 bis 2.4.32. Andere 
  26. --- RECORDSEPARATOR ---
  27. Versionen k├╢nnten ebenfalls be-
  28. --- RECORDSEPARATOR ---
  29. troffen sein. Die L├╝cke ist in Kernel 
  30. --- RECORDSEPARATOR ---
  31. 2.4.33.2 geschlossen. Anfechtbar 
  32. --- RECORDSEPARATOR ---
  33. ist allerdings die Einstufung der Si-
  34. --- RECORDSEPARATOR ---
  35. cherheitsl├╝cke als weniger kritisch. 
  36. --- RECORDSEPARATOR ---
  37. Ein Anwender braucht zwar zu-
  38. --- RECORDSEPARATOR ---
  39. n├ñchst lokale Rechte. Diese k├╢nnte 
  40. --- RECORDSEPARATOR ---
  41. er aber auch durch eine Schwach-
  42. --- RECORDSEPARATOR ---
  43. stelle in einer anderen Software 
  44. --- RECORDSEPARATOR ---
  45. erlangen. Danach kann es schnell 
  46. --- RECORDSEPARATOR ---
  47. zu einem root-Exploit kommen.