Linux-distributeurs dichten reeks lekken
– Red Hat, Novell/Suse, Mandrakesoft, Debian en Gentoo hebben deze week stuk voor stuk adviezen en reparatiesoftware gepubliceerd om kwetsbaarheden in de beveiliging van hun Linux-distributies te repareren. Dit signaleert Internetnews.com.
Red Hat bijvoorbeeld past een functie in de tiff-library aan die tot nu toe de mogelijkheid gaf aan hackers de machine te laten vastlopen of zelfs andere code tot uitvoer te brengen. Novell repareert diverse softwarefouten waarmee externen Denial of Service (Dos) attacks kunnen opzetten. Debian en Gentoo hebben een opwaardering van hun exim-pakketten waarmee kwetsbaarheden in het beheer van privileges worden opgelost. Mandrakesoft's aanpassing betreft het imlib pakket dat een rol speelt bij het tonen van afbeeldingen. Hiermee kon een 'buffer overflow' worden geïnitieerd waardoor het systeem vastloopt bij het openen van een plaatje. (Thijs Doorenbosch)