Nieuws
image

Lek in zlib bibliotheek

dinsdag 12 maart 2002, 09:39 door Redactie, 4 reacties

Ontwikkelaars bij RedHat maakten maandag een fout bekend in de veelgebruikte zlib library. Dit is een bibliotheek waar UNIX programma's gebruik van kunnen maken om data te comprimeren. Alle versies kleiner dan 1.1.4 bevatten een fout waardoor het mogelijk is dat een stuk geheugen 2 keer wordt geleegd. Dit kan weer resulteren in een crash van het programma wat de zlib library gebruikt, of het kan in sommige gevallen kwaadwillenden de mogelijkheid geven zelf programma's of scripts te starten. Aangeraden wordt om zlib te upgraden, ook diverse programma's die van zlib gebruik maken moeten worden geupgrade. Zie voor meer informatie CERT en RedHat.

Reacties (4)
12-03-2002, 11:31 door Anoniem
Hier staat, alle versies kleiner dan 1.1.4 zijn lek, maar de update rpm's van RedHat zijn versie 1.1.3.

Dat klopt niet?:)
12-03-2002, 14:52 door DWizzy
ohoh... mijn Palm gebruikt ook zlib. Help ik heb een vurnerability! Iemand kan remote acces krijgen tot mijn Palm! :p
13-03-2002, 06:38 door Anoniem
http://www.digitaloffense.net/openssh_zlib/NOTES.txt
15-03-2002, 10:00 door Anoniem
Microsoft heeft ook zlib gebruikt, met alle gevolgen van dien..

http://news.com.com/2100-1001-860328.html
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.

Zoeken
search
Certified Secure