Symantec "залатала" Veritas NetBackup

Symantec выпустила патч к критической уязвимости в ПО Veritas NetBackup, которая позволяет получать контроль над системой. Об уязвимости сообщило TippingPoint, подразделение 3Com.

Уязвимость находится в сервисе безопасности Java authentication, bpjava-msvc, используемом в серверах и клиентах NetBackup. «Дыра» позволяет выполнить произвольный код на уязвимой системе с помощью специально изготовленной команды. Уязвимы версии NetBackup 4.5, 5.0, 5.1 и 6.0.