В Kerberos обнаружены серьезные уязвимости

В популярной системе безопасности Kerberos имеется уязвимость, допускающая удаленное проникновение в системы на базе Unix/Linux и Mac OS X. Об этом сообщили разработчики Kerberos из Массачусетского Технологического Института (MIT). Воспользоваться ошибкой повторного освобождения памяти (double free flaw) для взлома сложнее, чем традиционным переполнением буфера, поэтому ведущий инженер Kerberos Team Сэм Хартман (Sam Hartman) выражает сомнение, что хакеры уже успели подготовить эксплоит. Однако, администраторам, использующим Kerberos в реализации MIT, необходимо срочно позаботиться об обновлении.

Комментарии посетителей:

Ваш комментарий: