Lek in FTP-server voor Linux
Het lek, dat bekend is onder de naam wu-FTP Globbing Heap Corruption Vulnerability, maakt het mogelijk dat hackers toegang hebben tot alle bestanden die op de FTP-server staan. Het File Transfer Protocol wordt gebruikt om bestanden via internet te versturen. Bij vrijwel alle versies van de Linux-distributies van RedHat, SuSe, Mandrake, TurboLinux en Caldera wordt wu-FTP-server meegeleverd. Het beveiligingsbedrijf Core Security Technologies had het lek al op 14 november ontdekt. De distributeurs waren vanaf dat moment gezamenlijk aan het werk om een patch te ontwikkelen. Een medewerker van RedHat nam de melding over het lek abusievelijk op in een nieuwsbrief aan de RedHat-gebruikers voordat de patch gereed was. Inmiddels is de patch op de websites van de grote distributeurs beschikbaar. (pli)