schaf am 29. Sep. 2014 um 11:28 |  0 Kommentare | Lesezeit: 1 Minuten

Shellshock und kein Ende: Weitere Bash-Lücken aufgespürt



Gesteigertes Interesse an Unix-Shell zeigt Wirkung - Updates werden bereits verteilt

Ähnlich wie das Auftauchen der Heartbleed-Lücke verschafft nun auch der Shellshock der betroffenen Software neue Aufmerksamkeit. Und dies führt zunächst einmal vor allem zu einem: Zum Auftauchen weiterer Lücken.

Unklarheiten
So wurden mittlerweile drei neue Sicherheitsprobleme in der Unix-Shell Bash aufgespürt: Zwei davon (CVE-2014-7186 und CVE-2014-7187) wurden bereits am Freitag von Red Hat geschlossen und könnten theoretisch für Denial-of-Service-Attacken gegen die Anwendung genutzt werden, und in Folge einen Absturz derselben auslösen. Unklar ist dabei, ob Angreifern infolge des Crashs auch weitere Aktionen - wie etwa das Einschmuggeln von Code - möglich sind.

Gefährdung
Deutlich gefährlicher schätzt Google-Sicherheitsexperte Michal Zalewski CVE-2014-6277 ein. Die von ihm entdeckte Lücke sein nämlich "mit ziemlicher Sicherheit" von außen ausnutzbar. Über die Nutzung von Address Space Layout Randomization (ASLR) beim Kompilieren der Anwendung würde sich die Ausnutzung des Bugs zwar unterbinden lassen, allerdings werde diese Methode für die Bash nur selten genutzt.

Mehr Infos bekommt ihr auf derstandard.at


Tags:#Heartbleed #Shellshock

Autor schreiben




Kurze URL:


Bewertung: 3.3/5 (4 Stimmen)


Weitere News:
Das 25 Jahre alte Nokia 3210 ist zurück
Milliardenpleite: E-Autobauer Fisker Austria meldet Insolvenz an
Erneuerbare Energien machen 30 Prozent des weltweiten Strommix aus
US-Regierung will Huawei an weiteren Chipkäufen hindern
Amazons neue Lieferdrohnen haben ein Hitzeproblem
EU-Kommission treibt Verfahren gegen Online-Plattform X voran
Internationale Ermittler enttarnen Kopf hinter der Erpresserbande Lockbit
Cybertruck-ähnliches Elektroauto in China vorgestellt
Spieleentwickler: Für Dubai gibt es jetzt ein Gaming-Visum
DE: Telefónica verlagert Netzwerk-Kern mit Nokia in Amazon Cloud


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar angestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top