Søg

Sikkerhedshul i CDE

Unix-skrivebordet CDE, som benyttes af blandt andre Sun og HP, indeholder ifølge CERT et alvorlig sikkerhedshul.

14. november 2001 kl. 12.55
Tania Andersen Tania Andersen

indhold

En svaghed i en delkomponent af Unix-skrivebordet CDE kan udgøre et alvorligt sikkerhedshul, ifølge sikkerhedsorganisationen CERT. CDE anvendes i styresystemerne Solaris fra Sun, HP-UX fra Hewlett-Packard, AIX fra IBM og Compaqs Tru64.

Fejlen findes i en funktion i CDE Subprocess Control Service, som håndterer forespørgsler fra klienter, der ønsker at udføre kommandoer og åbne fjerne applikationer. Fejlen er af den klassiske type buffer overflow og består i fejlagtig kontrol af forespørgslerne. Ved at udnytte hullet kan hackere få rod-adgang til det kompromitterede system.

Opdateringer er tilgængelig fra en del af de førnævnte producenter, mens andre er i gang med at udbedre problemet. Mere information kan fås på CERT's hjemmeside.

Læses lige nu

    Seneste nyt

    |Vis seneste uge

    Annonce

    Annonce

    AP Pension

    AP Pension søger en dygtig teknisk software-tester

    Københavnsområdet

    Capgemini Danmark A/S

    Senior Projektleder til sundhedssektoren

    Københavnsområdet

    KMD A/S

    Senior Payroll- og implementeringskonsulent til KMD Payroll Cloud

    Midtjylland

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    IT-Sikkerhedsrådgiver til Cyberdivisionen i Hvidovre

    Københavnsområdet

    Se flere it-stillinger
    Dine data ligger i Europa – men hvem har reelt kontrollen? Dine data ligger i Europa – men hvem har reelt kontrollen?

    Whitepaper

    Dine data ligger i Europa – men hvem har reelt kontrollen?
    Samarbejde mellem AI og mennesker styrker sikkerheden Samarbejde mellem AI og mennesker styrker sikkerheden

    Whitepaper

    Samarbejde mellem AI og mennesker styrker sikkerheden
    Fra MSP til MIP: Sådan gør du AI-agenter til forretning Fra MSP til MIP: Sådan gør du AI-agenter til forretning

    Whitepaper

    Fra MSP til MIP: Sådan gør du AI-agenter til forretning
    Se flere whitepapers

    Computerworld

    Opinion

    Navnenyt fra it-Danmark

    EG Danmark A/S har pr. 17. august 2026 ansat Michael Banegas Madsen, 32 år, som Senior Account Executive. Han skal især beskæftige sig med Ansvar for nysalg og vækst af eksisterende kunder, samt opbygning af kunderelationer på tværs af Jylland og Fyn. Han kommer fra en stilling som Senior Talent Attraction Specialist hos Danske Commodities A/S. Han er uddannet Kandidat i Corporate Communication fra Aarhus BSS. Han har tidligere beskæftiget sig med 6 års erfaring med rekruttering af tech-profiler i bl.a. Danske Commodities. Nyt job

    Michael Banegas Madsen

    EG Danmark A/S

    Arctic Wolf Networks har pr. 3. august 2026 ansat Johnny Krogsboll som Head of Sales Engineering for Norden.Med base i Stockholm får han ansvaret for Arctic Wolfs samlede Sales Engineering-organisation i den nordiske region.<br /><br />Johnny Krogsboll skal være med til at udbygge Arctic Wolfs tilstedeværelse i Norden og hjælpe virksomheder og organisationer med at stå stærkere over for et stadig mere komplekst cybertrusselsbillede. Det skal blandt andet ske i tæt samarbejde med Arctic Wolfs vigtigste kanalpartnere i regionen.<br /><br />Gennem sin karriere har Johnny Krogsboll arbejdet med og rådgivet virksomheder hos blandt andre Hewlett-Packard, Trend Micro og Palo Alto Networks med fokus på at skabe konkret værdi af deres teknologiinvesteringer. Nyt job

    Johnny Krogsboll

    Arctic Wolf Networks

    Norriq Danmark A/S har pr. 1. juni 2026 ansat Ida Laursen som Junior Consultant. Hun skal især beskæftige sig med at understøtte vores konsulenter med praktiske og analytiske opgaver på diverse kundeprojekter. Hun kommer fra en stilling som Webassistent hos PWT Group A/S. Hun er uddannet bachelor i International Virksomhedskommunikation og er i gang med en kandidat i IT-ledelse. Hun har tidligere beskæftiget sig med kommunikation og webindhold. Nyt job

    Ida Laursen

    Norriq Danmark A/S

    Netip A/S har pr. 1. september 2026 ansat Michelle Sørensen som Operation Coordinator ved netIP's kontor i Hernng. Hun kommer fra en stilling som Koordinator hos Norlys koncernen. Nyt job

    Michelle Sørensen

    Netip A/S

    Se mere fra navnenyt

    Mest læste

    1 Windows bliver nu hurtigere: Her er detaljerne i ny opdatering
    2 Kæmpe Systematic-system til 220 millioner kroner klar til lancering
    3 AI-lab: Jeg bad ChatGPT om at finde mine 196.856 sms'er– og endte med mit eget softwareprogram
    4 Tidligere Itm8-profiler øjner nyt vækstmarked i Danmark: Sådan vil de spinde guld på digital uafhængighed
    5 Berygtede hackergrupper: Det var os, der angreb europæiske supermarkeder
    6 Hackere angriber franske frysere til blodplasma
    7 Forening slår alarm: Tyske AI-datacentre vil sætte pres på elnettet
    8 Netcompany-selskab indgår aftale med JN Data

    Se seneste uge