Falla trovata in un’applicazione di backup di Symantec
Massimo Rabbi | 30 November 2006 | 15:59Symantec ha rilasciato una patch per il suo software Veritas NetBackup, affermando di avere scoperto una vulnerabilità di overflow nell’applicazione. La falla interessa il linguaggio PHP, col quale NetBackup è parzialmente scritto. Attacchi riusciti porterebbero ad un totale controllo del sistema da parte di un malintenzionato.
Questa è la seconda volta che NetBackup risulta soffrire di un problema di buffer overflow. L’ultima fu scoperta a gennaio, e fu peggiorata quando una ditta di sicurezza informatica rese pubblico un codice di exploit. Symantec afferma che in questo caso l’exploit non è ancora disponibile.
