Il software open source wu-FTP - programma usato dai server Unix/Linux per il servizio FTP (File Transfer Protocol) - ha una grave falla, che espone i siti internet supportati ad attacchi da parte di hacker.
Il bug "WU-FTPD Globbing Heap Corruption Vulnerability" è stato scoperto il 14 novembre scorso dalla Core Security Technologies; fra le aziende coinvolte Caldera, Conectiva, Debian, MandrakeSoft, Red Hat, Turbolinux, SuSE.
La situazione si è comunque aggravata pochi giorni fa, quando Red Hat, rimedio alla mano, ha reso pubblica la notizia, ancor prima che le altre software house avessero terminato la stesura di patch di soccorso.
Già oggi (fonte Linux Today) alcune delle aziende coinvolte - SuSE, Caldera ed Immunix - hanno rilasciato le patch necessarie; le altre sono attese a breve.
Leggi la fonte...
|