Probleme de securitate in Snort

O problema de securitate care permite executia unui cod arbitrar de la distanta a fost descoperita in Snort, sistemul de detectie a incercarilor de autentificare nepermise. Acesta problema creeaza vulnerabilitati in sistemele de autentificare, permitand atacurilor informatice sa execute cod de la distanta. Bugul de securitate, descoperit de cercetatorii IBM din cadrul diviziei ISS X-Force, afecteaza preprocesorul Snort DCE/RPC si permite rularea de cod cu acelasi user ca si executabilele Snort(user care este de obicei root sau SYSTEM). Un patch a fost deja elaborat de Sourcefire pentru kernelele de versiune 2.6.1, 2.6.1.1 si 2.6.1.2. Pentru versiunea 2.7.0 beta patchul este oferit de