Domino weblog

Category Security
Bookmark :              

Het tweede security-bulletin van vandaag: er zit een beveiligingsprobleem in Domino op Linux: iDefense rapporteert een buffer overflow op het bestand tunekrl. Het ziet er uit als een tamelijk ernstig lek; een aanvaller zou root-rechten kunnen krijgen op het aangevallen systeem, en dat is een serieus gevaar. Onbekend is op dit moment hoe moeilijk het is een dergelijke aanval uit te voeren, maar er wordt wel consequent gesproken over een "local attacker". Dat betekent dat het niet mogelijk is via de browser of een applicatie gebruik te maken van dit lek; je moet lokale toegang tot de machine hebben. En dat beperkt de risico's dan weer wat.

Het probleem is opgelost in de versies ND6.5.5. FP2 en ND7.0.2, getuige deze technote van IBM..