Hallo,
gestern wurde von Qualys auf die GHOST Schwachstelle hingewiesen, die es angeblich ermöglicht über einen Bug in der glibc den Server von außen zu übernehmen, selbst wenn der Angreifer über keine Zugangsdaten verfügt (Laut Qualys reicht es aus eine Email mit speziellem Inhalt an den Server zu schicken, um darüber Shellzugang zu erhalten und Schadsoftware auszuführen). Betroffen sind:
* Ubuntu 10.04/12.04
* Debian 7
* CentOS 6 and 7 (potentially 5 as well)
* SLES 11
Für alle genannten Distributionen wurden heute Nacht Security Updates verteilt, die man dringend installieren sollte. Worüber ich mich dabei aber etwas wundere ist, dass angeblich danach ein Serverneustart notwendig sein soll...
Weitere Infos gibt es hier:
The Laws of Vulnerabilities: The GHOST Vulnerab... | Qualys Community
Mit diesem Code kann man überprüfen ob der eigene Server schon gepatcht ist:
http://i.yt.gl/get/44ecc/pseet.zip
Allerdings halte ich diese Überprüfung nicht für erforderlich, wenn man die verteilten Patches installiert. Mein Debian 7 wird zumindest auch ohne Neustart nach eingespieltem Patch als "not vulerable" angezeigt, von daher die Frage:
Weiß jemand irgendwas genaueres dazu, wieso unbedingt ein Serverneustart erforderlich ist?
