jeudi, février 10, 2005

CA BrightStor ARCserve Backup Buffer Overflow Vulnerability

Une vulnérabilité a été identifiée dans plusieurs produits Computer Associates, ce qui pourrait être exploité par un attaquant afin de compromettre un système vulnérable. Le problème résulte d'une erreur de type buffer overflow présente au niveau du service "Discovery", qui ne gère pas correctement certains paquets UDP, ce qui pourrait être exploité afin d'exécuter des commandes arbitraires distantes.

 

Google
 
Web eurenet.blogspot.com