Det finska säkerhetsföretaget Codenomicon Labs upptäckte i veckan allvarliga säkerhetsbrister i märkspråket XML.

Säkerhetsbristerna drabbar utvecklingsbibliotek från Sun, Apache och Python. En hackare kan utnyttja bristerna för att ta kontroll över applikationer som använder de nämnda utvecklingsbiblioteken.

- Hackare har flyttat fokus upp till applikationsnivå. Attacker baserade på säkerhetsbrister i XML-bibliotek kan bli nästa stora säkerhetshot, säger Neil MacDonald, vicepresident på analysföretaget Gartner.

Det finns i dag miljontals applikationer på internet som utnyttjar de nämnda utvecklingsbiblioteken.

- Säkerhetsbristerna gör det möjligt att utföra dos-attacker och det finns även möjlighet att köra skadlig kod på maskiner under vissa omständigheter, skriver den finska säkerhetsorganisationen Cert-Fi på sin webbplats.

Finska Codenomicon Labs uppmanar utvecklare som använder utvecklingsbiblioteken från Sun, Apache och Python att hålla utkik efter uppdateringar från respektive företag som adresserar problemen.

IDG News