Fehler in Produkten von Computer Associates ermöglicht Hackerangriffe

Sicherheitsexperten des French Security Incident Response Team (FrSIRT) warnen vor einer kritischen Schwachstelle in diversen Produkten von Computer Associates. Bei dem Fehler handelt es sich um einen Pufferüberlauf in der Komponente „Igateway“, die in der Mehrzahl der Security-Anwendungen von CA enthalten ist.

Auf Windows-PCs ermöglicht der Bug Angreifern das Ausführen von beliebigem Programmcode mit Systemrechten. Auf Unix- und Linux-Rechnern könnten Übeltäter das Igateway-Modul zum Absturz bringen.

Das inzwischen von Computer Associates bereitgestellte Igateway-Update auf die Version 4.0.051230 soll die Sicherheitslücke schließen.

Weitere Informationen:

• FrSIRT Advisory:
  Computer Associates Multiple Products Remote Buffer Overflow Vulnerability
• Download Igateway Version 4.0.051230