Abo
  1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › Linux-Kernel: Gefährliche…

Tatsächlich aus der Ferne?

Anzeige
  1. Thema

Neues Thema Ansicht wechseln


  1. Tatsächlich aus der Ferne?

    Autor: DaDone 26.02.13 - 10:18

    Im Text steht

    "Die Sicherheitslücke ist im Netzwerkstack und ermöglicht Angriffe aus der Ferne"

    Ich habe den Code der im Artikel verlinkt wurde nur überflogen aber es sieht doch eher danach aus das man lokalen Zugriff benötigt oder?

  2. Re: Tatsächlich aus der Ferne?

    Autor: Der Supporter 26.02.13 - 10:33

    Nein, nicht aus der Ferne.

    Bei heise online stehts:

    "Mit einer passenden Nachricht kann ein lokaler Anwender ohne administrative Rechte die Kontrolle über ein System erlangen."

    Quelle: http://www.heise.de/security/meldung/Luecke-im-Linux-Kern-ermoeglicht-Root-Rechte-1810516.html

  3. Re: Tatsächlich aus der Ferne?

    Autor: jt (Golem.de) 26.02.13 - 10:34

    Stimmt. Ich habs korrigiert. Danke für den Hinweis. "A nasty local kernel vulnerability", steht bei LWN.net.



    2 mal bearbeitet, zuletzt am 26.02.13 13:05 durch jt (Golem.de).

  4. Re: Tatsächlich aus der Ferne?

    Autor: Anonymer Nutzer 26.02.13 - 10:51

    Ich glaube nicht dass die "Living Word Ministries " damit was zu tun haben, der Redakteur meinte vermutlich lwn.net ... oO

  5. Re: Tatsächlich aus der Ferne?

    Autor: Schiwi 26.02.13 - 10:51

    Da der Angriff local erfolgen muss, ist die Überschrift in der die "gefährlichkeit" beschworen wird im günstigsten Falle übertrieben

  6. Re: Tatsächlich aus der Ferne?

    Autor: zonk 26.02.13 - 11:00

    Bitte auch im Artikel darauf hinweisen, dass ein Fehler korrigiert wurde.

  7. Re: Tatsächlich aus der Ferne?

    Autor: der_wahre_hannes 26.02.13 - 11:03

    Naja, "gefährlich" ist's ja immer noch.

  8. Re: Tatsächlich aus der Ferne?

    Autor: Schiwi 26.02.13 - 11:05

    der_wahre_hannes schrieb:
    --------------------------------------------------------------------------------
    > Naja, "gefährlich" ist's ja immer noch.


    Naja, aber bloß für Serveranbieter die Fremden einen Useraccount gewähren, nicht aber für User Hinz&Kunz

  9. Re: Tatsächlich aus der Ferne?

    Autor: der_wahre_hannes 26.02.13 - 11:14

    Diese Einschränkung lässt sich aber nur schwer im Titel unterbringen. ;)

  10. Re: Tatsächlich aus der Ferne?

    Autor: Satan 26.02.13 - 11:31

    Wieso? "Für Hinz und Kunz eher weniger, aber ansonsten doch brandgefährliche Lücke im Linux-Kernel bleibt ein Jahr unentdeckt, wird aber gefixt"

  11. Re: Tatsächlich aus der Ferne?

    Autor: posix 26.02.13 - 11:39

    "Ein erneuter sogenannter "Null Pointer Dereference Flaw" in allen Versionen des Linux-Kernels 2.6"

    Dieser Fehler ist rein auf diese Kernelversion und dessen Abwandlungen beschränkt.
    Die 2.6er Reihe besitzt seit längerem einen eigenen Stack und wird seperat weitergepflegt, der aktuelle Linux Kernel 3.8 hat damit nichts zutun.
    Leider verwenden viele Linux Server Systeme den 2.6er Kernel, auch wenn ich keinerlei Info habe warum man sich nur auf diesen beschränkt zurzeit.
    Kann Stabilitätsgründe haben da sich die 2.6er Reihe lange bewährt hat, oder etwas anderes was im Fokus steht.

  12. Re: Tatsächlich aus der Ferne?

    Autor: SJ 26.02.13 - 12:00

    posix schrieb:
    --------------------------------------------------------------------------------
    > Leider verwenden viele Linux Server Systeme den 2.6er Kernel, auch wenn ich
    > keinerlei Info habe warum man sich nur auf diesen beschränkt zurzeit.
    > Kann Stabilitätsgründe haben da sich die 2.6er Reihe lange bewährt hat,
    > oder etwas anderes was im Fokus steht.

    Debian stable benutzt 2.6 und Debian stable wird oft auch in Servern verwendet... es läuft und läuft und läuft :)

    --
    Wer all meine Fehler findet und die richtig zusammensetzt, erhält die geheime Formel wie man Eisen in Gold umwandeln kann.

  13. Re: Tatsächlich aus der Ferne?

    Autor: posix 26.02.13 - 12:05

    SJ schrieb:
    --------------------------------------------------------------------------------
    > posix schrieb:
    > ---------------------------------------------------------------------------
    > -----
    > > Leider verwenden viele Linux Server Systeme den 2.6er Kernel, auch wenn
    > ich
    > > keinerlei Info habe warum man sich nur auf diesen beschränkt zurzeit.
    > > Kann Stabilitätsgründe haben da sich die 2.6er Reihe lange bewährt hat,
    > > oder etwas anderes was im Fokus steht.
    >
    > Debian stable benutzt 2.6 und Debian stable wird oft auch in Servern
    > verwendet... es läuft und läuft und läuft :)

    ;)

    Evtl. gehts darum das System möglichst kompatibel und gleichzeitig eingeschränkt zu halten, im Vergleich zu einem neuen Kernel der deutlich mehr Features aufweist wie auch Altlasten abwirft.



    1 mal bearbeitet, zuletzt am 26.02.13 12:05 durch posix.

  14. Re: Tatsächlich aus der Ferne?

    Autor: der_wahre_hannes 26.02.13 - 12:46

    Da wird aber halt der Platz in der Überschrift ein wenig eng. :P

  15. Re: Tatsächlich aus der Ferne?

    Autor: katzenpisse 27.02.13 - 09:56

    Schiwi schrieb:
    --------------------------------------------------------------------------------
    > der_wahre_hannes schrieb:
    > ---------------------------------------------------------------------------
    > -----
    > > Naja, "gefährlich" ist's ja immer noch.
    >
    > Naja, aber bloß für Serveranbieter die Fremden einen Useraccount gewähren,
    > nicht aber für User Hinz&Kunz

    Falsch, wenn Hinz&Kunz mal wieder zwielichtige Dateianhänge ausführen und sich dann ein Trojaner installiert.

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Zum Login

Anzeige
Stellenmarkt
  1. Schaeffler Technologies AG & Co. KG, Herzogenaurach
  2. Leica Microsystems CMS GmbH, Wetzlar
  3. Hornbach-Baumarkt-AG, Großraum Mannheim/Karlsruhe
  4. Teradata über ACADEMIC WORK, München

Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Top-Angebote
  1. 70,02€
  2. 99,90€ + 4,95€ Versand (Vergleichspreis 124€)
  3. 229,00€ zzgl. 5€ Versand (USK 18)


Haben wir etwas übersehen?

E-Mail an news@golem.de


Mario Kart 8 Deluxe im Test: Ehrenrunde mit Ballon-Knaller, HD Rumble und Super-Turbo
Mario Kart 8 Deluxe im Test
Ehrenrunde mit Ballon-Knaller, HD Rumble und Super-Turbo
  1. Hybridkonsole Nintendo verkauft im ersten Monat 2,74 Millionen Switch
  2. Nintendo Switch Verkaufszahlen in den USA nahe der Millionengrenze
  3. Nintendo Von Mario-Minecraft bis zu gelben dicken Joy-Cons

Bonaverde: Von einem, den das Kaffeerösten das Fürchten lehrte
Bonaverde
Von einem, den das Kaffeerösten das Fürchten lehrte
  1. Google Alphabet macht weit über 5 Milliarden Dollar Gewinn
  2. Insolvenz Weniger Mitarbeiter und teure Supportverträge bei Protonet
  3. Jungunternehmer Über 3.000 deutsche Startups gingen 2016 pleite

Noonee: Exoskelett ermöglicht Sitzen ohne Stuhl
Noonee
Exoskelett ermöglicht Sitzen ohne Stuhl

  1. Hauptversammlung: Rocket Internet will eine Bank sein
    Hauptversammlung
    Rocket Internet will eine Bank sein

    Die Klonfabrik Rocket Internet will in neue Bereiche vordringen und wird Anfang Juni ihre Satzung ändern. Dann sind auch Finanzgeschäfte möglich.

  2. Alphabet: Google-Chef verdient 200 Millionen US-Dollar
    Alphabet
    Google-Chef verdient 200 Millionen US-Dollar

    Der relativ unbekannte Sundar Pichai ist der bestbezahlte Mitarbeiter von Alphabet. Pichai führt Google erst seit dem Konzernumbau.

  3. Analysepapier: Facebook berichtet offiziell von staatlicher Desinformation
    Analysepapier
    Facebook berichtet offiziell von staatlicher Desinformation

    Auf Facebook versuchen verschiedene Regierungen, auf die öffentliche Meinung Einfluss zu nehmen - das hat das soziale Netzwerk nun erstmals in einem Bericht eingeräumt. Gleichzeitig betont Facebook, dass es gegen derartige Machenschaften konsequent vorgehe.


  1. 13:08

  2. 12:21

  3. 15:07

  4. 14:32

  5. 13:35

  6. 12:56

  7. 12:15

  8. 09:01