Lücken in der McAfee Security Appliance

Nach einem Bericht der Security-Experten von Secunia treten die Sicherheitslücken in der aktuellen Version 5.1 (vor Patch 4) der Email and Web Security Appliance von McAfee auf. Andere Versionen der Appliance sind unter Umständen ebenfalls betroffen. Über die genaue Beschaffenheit der Sicherheitslücken wird im Bericht nicht gesprochen. Es soll jedoch durch gezielte Manipulation von TCP/IP-Paketen die Möglichkeit bestehen, den verfügbaren TCP/IP-Pool des Stacks voll auszunutzen, um damit eine DoS-Attacke gegen die Appliance durchzuführen. McAfee stellt ab sofort Patch 4 bereit, der diese Sicherheitsmängel beseitigt.