PUBLIKATIONEN
Ein Bug in fast alle Apache Versionen hat den Administrationen ein paar heiße Tage und Nächte verursacht. Auch wenn es nicht so viel DoS Attacken gab wie man meinte ist es doch ein kritischer Bug, der bis jetzt nur per Eingriffe in die Konfiguration umgangen werden konnte.
Seit ein paar Tagen ist nun der Bug von Apache gefixt worden. Ob das Release jedoch bei den großen Distributionen deployed wird ist noch unklar.
Am 08. März 2010 ist der Apache Server mit dem Sicherheitsrelease 2.2.15 erschienen. Hierbei handelt es sich um ein Release das einige Fehler behoben hat und Module reparierte. Unter anderem einen schon länger bekannten Fehler im SSL- / TLS- Protokoll.
WeiterlesenDas Softwarepaket, welches unter Linux SSL Zertifikate behandelt weißt immer wieder Sicherheitsprobleme auf. Nun ist ein gravierender Fehler aufgetaucht, der die Linux Administratoren zum handeln zwingt. Heise nennt es „Horror-Bug in Open SSL“.
Systeme mit der betroffenen OpenSSL Version 1.0.1 werden bei uns umgehend gepatcht und unter Rücksprache mit unseren Kunden ein neues Zertifikat installiert.
Weiterlesen
Mal wieder eine kritische Sicherheitslücke macht es notwendig, in die bestehende OpenX Installation einzugreifen oder das Update auf 2.8.3 einzuspielen. Durch einen nicht näher genannten Fehler ist es möglich sich ohne Zugangsdaten in OpenX einzuloggen.
Weiterlesen
