Det amerikanske Computer Emergency Response Team (CERT) på Carnegie Mellon universitetet advarer mod et sikkerhedshul i en række XDR-biblioteker, som er baseret på Sun Microsystems RPC-teknologi.
XDR anvendes af mange forskellige applikationer til at udveksle informationer mellem systemprocesser, uafhængigt af systemets arkitektur, og teknologien findes både i Windows, Mac OS, Linux og AIX.
Hullet er en klassisk "buffer overflow", som kan gøre det muligt for hackere at afvikle vilkårlige programmer eller få computeren til at gå ned.
Flere Linux-distributører har allerede udsendt sikkerhedsopdateringer til deres produkter. Apple bekræfter, at sårbarheden findes i Mac OS X, og firmaet er klar med en opdatering som skal lukke hullet.
Fejlen findes også i Kerberos 5, et sikkerhedsprogram, som følger med Windows 2000. Microsoft har endnu ikke frigivet en opdatering til Windows, men fortæller at man stadig undersøger problemets omfang.
En uddybende beskrivelse af sårbarheden og links til alle sikkerhedsopdateringer findes på nedenstående adresse.
Link
(Kilde: CNET)
