Kwaadwillenden kunnen het beheer over Kerio Personal Firewall overnemen als de standaardinstellingen niet worden aangepast. Dit meldt de Waarschuwingsdienst, een activiteit van het Computer Emergency Team van de overheid (Govcert.nl). Het gaat om drie lekken die in alle versies tot 2.1.4 van Kerio voorkomen.
De lekken laten toe dat een aanvaller op afstand het beheer van de firewall overneemt, ongezien programma’s opstart en poortscans uitvoert. Op de website van de Waarschuwingsdienst valt na te lezen hoe de standaard instellingen moeten worden gewijzigd om aanvallen onmogelijk te maken. De firewall is beschikbaar voor Windows ME, 98, XP en de bedrijfsversies NT en 2000.
15 uur geleden
