Sicherheitsproblem in Veritas' Cluster Server

Veritas' Cluster Server enthält eine nicht näher beschriebene Schwachstelle, mit der nicht autorisierte Angreifer beliebigen Code mit Root-Rechten ausführen können. Ob die Attacke auch über das Netzwerk funktioniert, lässt das Advisory offen. Betroffen sind die Cluster Server für Solaris, HP-UX, AIX und Linux. Die Windows-Version und der Cluster Server 4.0 für Solaris mit Maintenance Pack 1 sind nicht verwundbar. Der Hersteller empfiehlt seinen Kunden dringend, den zur Verfügung stehenden Patch zu installieren.

Siehe dazu auch: (dab)

• Security Advisory von Veritas