---

Geschrieben von Cerberus am 23.09.2002 um 23:38:

  Cisco warnt vor Lecks in VPN-Clients

Nach Angaben von Netzausrüster Cisco Systems wurden in dessen "VPN-5000"-Client-Software von einem Experten bei Ubizen NV zwei Sicherheitslücken gefunden. Die erste betrifft die Versionen für Linux (bis 5.2.7) und Solaris (bis 5.2.8) und könnte einem Angreifer Zugriff mit root-Rechten ermöglichen. Die zweite ermöglicht es bei Macintosh-Client bis Version 5.2.2, Passwort-Informationen abzugreifen. Details und Verweise auf entsprechende Patches finden sich im diesbezüglichen Security Advisory.

Security Advisory

Quelle: Golem

Cerberus