Lücke in Unix-Tool file gefährdet Systemsicherheit

[smallwood]

Lücke in Unix-Tool file gefährdet Systemsicherheit

Ein für das Unix-Tool file im März veröffentlichter Patch hat offenbar ein Loch gestopft und eine neues aufgerissen. Über das neue Loch ist es nach Einschätzung einiger Linux-Distributoren nicht nur möglich, einen Rechner zum Absturz zu bringen, sondern mittels präparierter Dateien auch Code einzuschleusen und zu starten. Gefunden hat die Lücke Colin Percival vom FreeBSD-Security-Team. (...)

weiter im Original auf heise.de

Gruß,
smallwood

 

[v6ph1]

Gut, dass ich "noch" ne alte Version unter Cygwin nutze.
Das Programm kann man ja doch immer mal gebrauchen. (Wenn man Wissen will, ob bei ner Datei die Endung geändert wurde, oder ob sie Kaputt ist.)
Tritt dieser Bug auch unter Cygwin auf?

mfg
v6ph1

 

[smallwood]

(...)
Tritt dieser Bug auch unter Cygwin auf?

mfg
v6ph1

Über Cygwin weiß ich nichts, bei Bedenken würde ich versuchen mich in den einschlägigen Foren bzw. Newsgroups zu informieren. :smile:

Gruß,
smallwood