Weiterhin Probleme mit IRIX NFS-Dienst
Bereits vergangene Woche warnte SGI vor einer SicherheitslĂĽcke im NFS-Dienst, mit dem ein Angreifer das System durch eine Kernel Panic zum Absturz bringen konnte.
Bereits vergangene Woche warnte SGI vor einer Sicherheitslücke im NFS-Dienst, mit dem ein Angreifer das System durch eine Kernel Panic zum Absturz bringen konnte. Nun meldet SGI eine Lücke, die es einem Benutzer mit Read-only-Rechten ermöglicht, auf ein exportiertes NFS-Volume doch lesend und schreibend zuzugreifen. Nähere Angaben macht der Hersteller zu der Lücke nicht, betroffen sind diesmal aber nur die Versionen 6.5.21m und f. SGI empfiehlt dringend die Patches einzuspielen oder auf Version 6.5.22 zu wechseln.
Siehe dazu auch: (dab)
- Security Advisory von SGI