Computer Associatesin ohjelmistotuotteissa käytössä olevasta iGateway-komponentista on löydetty puskuriylivuotohaavoittuvuus.
IGateway-komponentti sisältyy useisiin CA:n tuotteisiin erilaisille käyttöjärjestelmäympäristöille.
Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa Windows-käyttöjärjestelmäympäristössä omia komentojaan system-oikeuksilla. Unix- ja Linux-käyttöjärjestelmäympäristöissä hyökkääjän voi olla mahdollista aiheuttaa virhetilanne iGateway-komponentille.
Haavoittuvuudelle ovat alttiita lukuisat Computer Associatesin valmistamat tuotteet, joissa on vanhempi iGateway-komponentti kuin versio 4.0.051230.
Haavoittuvia ovat ohjelmistoversiot AIX, HP-UX, Linux Intel, Solaris ja Windows-käyttöjärjestelmäympäristöille.
Haavoittuvan ohjelmiston voi päivittää osoitteesta ftp://ftp.ca.com/pub/iTech/downloads
