langreiter.com plain, simple: comments-2003-09-16

LANGREITER.COM plain, simple

START

INDEX

Dienstag, 16. September 2003

It's back.

2003-09-16-esaIsBack

Mal schaun, wer schneller ist: Sun, SuSE oder der Exploit. Wie könnte es anders sein: Debian bietet das Update-Package schon feil.

Update: SuSE hat mittlerweile ein Update-RPM verfügbar, die Site zu aktualisieren hält man hingegen heute wohl nicht mehr für notwendig. Bei Sun lässt man sich noch mehr Zeit, PKGs für RaQs und ähnlichen Qrempel gibt's allerdings schon bei solarspeed.

"Mittlerweile verdichten sich Gerüchte, dass sich bereits seit einiger Zeit mindestens ein Exploit für die Sicherheitslücke im Umlauf befindet. Mehrere voneinander unabhängige Quellen bestätigten, dass ein solches Programm bereits seit August einer "sehr kontrollierten" Nutzergruppe zur Verfügung stehe. Mit dem Exploit sei es möglich, ohne Zugriff auf ein User-Account alle OpenSSH-Versionen älter als 3.7 zu kompromittieren. Betroffen davon seien sowohl die OpenBSD- als auch die portable-Versionen. Möglicherweise ist der Exploit in jüngster Zeit in die falschen Hände geraten und zieht seitdem größere Kreise. Dies könnte auch der Grund für das öffentliche Bekanntwerden der Sicherheitslücke gewesen sein."

2003-09-16-sshFun