Archiv der Kategorie: Linux

Linux-Schwachstelle CVE-2019-14899 gefährdet OpenVPN, WireGuard und IKEv2/IPSec

Veröffentlicht am 5. Dezember 2019 von Günter Born

Sicherheitsforscher haben in Linux eine Schwachstelle (CVE-2019-14899) aufgedeckt, welche die Sicherheit von OpenVPN, WireGuard und IKEv2/IPSec gefährdet. Aktuell wird noch getestet, ob Tor auch betroffen ist.

Veröffentlicht unter Linux, Sicherheit | Verschlagwortet mit , | 2 Kommentare

Schwachstelle CVE-2019-19377 im Linux-Kernel 5.0.21

Veröffentlicht am 4. Dezember 2019 von Günter Born

Im Linux-Kernel 5.0.21 existiert eine Use-After-Free-Schwachstelle CVE-2019-19377, die sich bei bestimmten Operationen ausnutzen lässt. Die am 29.11.2019 mit einer CVE-Nummer dokumentierte Schwachstelle harrt momentan der Analyse.

Veröffentlicht unter Linux, Sicherheit | Verschlagwortet mit , | Ein Kommentar

Windows-Treiber WinBtrfs v1.5 für Linux-Dateisystem veröffentlicht

Veröffentlicht am 18. November 2019 von Günter Born

[English]Kurze Information für Leute, die unter Windows auf Linux Btrfs-Datenträger zugreifen möchten. Der Windows-Treiber WinBtrfs v1.5 wurde gerade veröffentlicht. Blog-Leser Gero S. hat mich darauf hingewiesen (danke dafür). Ergänzung: Die Version 1.5 zerschießt auf SSDs das Dateisystem.

Veröffentlicht unter Linux, Software, Windows | Verschlagwortet mit , , | Schreibe einen Kommentar

Debian 10.2 mit Bugfixes erschienen

Veröffentlicht am 17. November 2019 von Günter Born

Das Debian-Projekt hat zum 16. November 2019 die Freigabe von Debian 10.2 (Buster) bekannt gegeben. Es handelt sich um ein Point Release, welches hauptsächlich Korrekturen für Sicherheitsprobleme, zusammen mit einigen Anpassungen für schwerwiegende Probleme, enthält. Details lassen sich auf der … Weiterlesen →

Veröffentlicht unter Linux | Verschlagwortet mit , | Ein Kommentar

PureLocker Ransomware zielt auf Linux, macOS, Windows

Veröffentlicht am 15. November 2019 von Günter Born

Cyber-Kriminelle haben eine neue Ransomware mit dem Namen PureLocker entwickelt, die gleich mehrere Betriebssysteme (Linux, macOS und Windows) infizieren kann.

Veröffentlicht unter Linux, macOS X, Sicherheit, Windows | Verschlagwortet mit , , , | Ein Kommentar

Ubuntu 12.04 ESM: Schwachstelle in Bash

Veröffentlicht am 11. November 2019 von Günter Born

In der Bash-Shell von Ubuntu 12.04 ESM gibt es eine Schwachstelle (USN-4180-1, CVE-2012-6711), die auch Ubuntu-Derivate tangiert. Über die Schwachstelle könnten Angreifer Bash-Scripte einschleusen, die einen Absturz verursachen oder möglicherweise beliebigen Code ausführen lassen.

Veröffentlicht unter Linux, Sicherheit | Verschlagwortet mit , , | Ein Kommentar

Linux Kernel-Bug im Wi-Fi-Teil ermöglicht Angriffe

Veröffentlicht am 19. Oktober 2019 von Günter Born

[English]Erneut ist ein heftiger Bug im Linux Kernel entdeckt worden, der einen Angriff per Wi-Fi auf Maschinen ermöglicht. Angreifer können die Maschinen über die Schwachstelle zum Absturz bringen oder ggf. sogar angreifen. Der Bug steckt seit 2013 im Linux-Kernel.

Veröffentlicht unter Linux, Sicherheit | Verschlagwortet mit , | 2 Kommentare

Linux: Bug in sudo ermöglicht Rechteausweitung

Veröffentlicht am 15. Oktober 2019 von Günter Born

[English]Das ist ja mal doof: Im Linux-Befehl sudo gibt es einen Implementierungsfehler. Dieser ermöglicht Befehle als root auszuführen, auch wenn das eigentlich unzulässig ist. Inzwischen liegt aber ein Update vor, das den Bug behebt.

Veröffentlicht unter Linux, Sicherheit | Verschlagwortet mit , | 9 Kommentare

CertBUND warnt vor bzip2-Schwachstelle

Veröffentlicht am 25. Juli 2019 von Günter Born

CertBUND warnt in dieser Meldung (gelöscht) vor der Schwachstelle CVE-2019-12900 in der Open Source bzip2 (Versionen <= 1.0.6), die in Ubuntu Linux, SUSE Linux verwendet wird. Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes. SUSE hat ein … Weiterlesen →

Veröffentlicht unter Linux, Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

SONiC: Microsofts Open Source Network OS

Veröffentlicht am 25. Juli 2019 von Günter Born

[English]Microsoft kann auch Open Source – und die entwickeln intern ein Open Source Netzwerk-Betriebssystem für Cloud-Anwendungen unter dem Namen SONiC. Hier ein paar Informationen.

Veröffentlicht unter Linux, Software | Verschlagwortet mit , | Schreibe einen Kommentar