Nieuwe SuSE patches gebundeld

Beveiligingsbedrijf voorziet problemen

09 februari 2005 | Remco Mourits Novell heeft patches uitgebracht voor een aantal 'kritieke lekken' in SuSE Linux. Niet iedereen kan zich echter vinden in de wijze waarop Novell de patches verspreidt.

De lekken zitten in SuSE's eMail Server 3.x, Linux Database Server, Linux Enterprise Server 9 and Linux Office Server. Ze dichten lekken die door hackers onder andere zouden kunnen worden uitgebuit voor een denial-of-service aanval, spoofing of een scripting aanval. Meer informatie hierover kunt u vinden in dit rapport van beveiligingsbedrijf Secunia.

Secunia maakt zich zorgen over de manier waarop SuSE tegenwoordig patches uitgeeft. Thomas Kristensen van Secunia: "SuSE is begonnen met een nieuw beleid, waarbij het verschillende updates bundelt. Voor de gebruiker is het hierdoor moeilijker geworden te zien welke updates voor kritieke lekken zijn en welke updates dus voorrang moeten krijgen."

"Microsoft biedt zijn updates ook gebundeld aan, maar zij ordenen deze wel per product. SuSE bundelt diverse patches voor diverse producten, waardoor het moeilijk is overzicht te krijgen", stelt Kristensen.

Novell was niet bereikbaar voor commentaar.

Met een bijdrage van Dawn Kawamoto, CNet Lees meer artikels over : suse, linux, novell, patch

bron: ZDNet