Kritisk sikkerhedshul i AIX og Solaris

Sikkerhedseksperter har fundet et meget alvorligt sikkerhedshul i IBM's AIX operativsystem og Sun's Solaris 8 og tidligere versioner. En fejl i login-programmet kan misbruges til at overtage kontrollen over systemet fra nettet.

Med et simpelt trick kan enhver potentiel hacker trænge ind i et system med IBM's AIX eller Sun's Solaris operativsystem. Sikkerhedseksperter hos Internet Security Systems (ISS) har udarbejdet en detaljeret beskrivelse af sikkerhedshullet, der ligger i login-programmet under de to operativsystemer. AIX og Solaris anvendes af mange virksomheder og universiteter rundt omkring i verden.


De fleste programmer til remote login blokerer for "root" adgang - det er ikke muligt at sig logge sig ind over nettet med en konto, som giver ubegrænsede rettigheder på systemet. Men login-programmet i AIX og Solaris indeholder en "buffer overflow" sårbarhed, som betyder at en meget lang streng med data kan få programmet til at gå ned og give brugeren fuld adgang til systemet.


IBM og Sun har udsendt opdateringer til deres operativsystemer, som løser problemet, og den amerikanske sikkerhedsorganisation CERT har udsendt en vejledning om problemet.


(Kilde: NewsBytes)

Læses lige nu

    Banedanmark

    ERTMS Test Manager

    Københavnsområdet

    Capgemini Danmark A/S

    AI Data Architect

    Københavnsområdet

    AL Sydbank

    AI Engineer

    Sydjylland

    Annonceindlæg tema

    Offentlig digitalisering

    Fra effektivisering til digital suverænitet. Hvordan skaber det offentlige en digital fremtid med AI, sikkerhed og kontrol i centrum?

    Navnenyt fra it-Danmark

    Netip A/S har pr. 1. maj 2026 ansat Morten Thune som Systemkonsulent ved netIP's kontor i Rønnede. Han har tidligere beskæftiget sig med tilsvarende opgaver og har derudover 30 års erfaring med IT i alle afskygninger. Nyt job

    Morten Thune

    Netip A/S

    Norriq Danmark A/S har pr. 2. februar 2026 ansat Vlad-Andrei Fagarasan som Solution Architect. Han skal især beskæftige sig med moderne dataplatforme og arkitekturer hvilket er med til at sikre at vi fortsat tilbyder vores kunder skræddersyede løsninger. Han har tidligere beskæftiget sig med BI- og dataprojekter i både privat og offentlig regi. Nyt job

    Vlad-Andrei Fagarasan

    Norriq Danmark A/S

    Oliver Dirks-Steinmoen, softwareudvikler hos Folketingets administration, har pr. 30. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

    Oliver Dirks-Steinmoen

    Folketingets administration

    Freja Egelund Grønnemose, junior automation developer hos WITRICS A/S, har pr. 16. juni 2026 fuldført uddannelsen diplomingeniør i softwareteknologi (B.Eng Software Technology) på Danmarks Tekniske Universitet - DTU. Færdiggjort uddannelse