Aktuelle Meldung von heise.de, weis jemand mehr?

Welches Modul/Treiber für welche Hardware, Kernel compilieren...
Antworten
Sfeni
Beiträge: 25
Registriert: 31.01.2004 01:34:08

Aktuelle Meldung von heise.de, weis jemand mehr?

Beitrag von Sfeni » 11.11.2004 19:40:57

Security Hinweis von 2.4er Kernel und 2.6er Kerneln bis 2.6.8:
http://www.heise.de/security/news/meldung/53137

Betrifft dies auch Debian?
Was kann man dagegen tun?

Neuester kernel in Debian sarge ist 2.6.8, also laut Bericht auchbetroffen.

Wer weis hier genaueres?

Benutzeravatar
KBDCALLS
Moderator
Beiträge: 22455
Registriert: 24.12.2003 21:26:55
Lizenz eigener Beiträge: MIT Lizenz
Wohnort: Dortmund
Kontaktdaten:

Beitrag von KBDCALLS » 11.11.2004 19:56:55

Die Lösung wird doch gleich mitgeliefert. Kernel 2.6.9
Was haben Windows und ein Uboot gemeinsam?
Kaum macht man ein Fenster auf, gehen die Probleme los.

EDV ist die Abkürzung für: Ende der Vernunft

Bevor du einen Beitrag postest:
  • Kennst du unsere Verhaltensregeln
  • Lange Codezeilen/Logs gehören nach NoPaste, in Deinen Beitrag dann der passende Link dazu.

Sfeni
Beiträge: 25
Registriert: 31.01.2004 01:34:08

Re: Aktuelle Meldung von heise.de, weis jemand mehr?

Beitrag von Sfeni » 11.11.2004 19:59:41

Sfeni hat geschrieben:Neuester kernel in Debian sarge ist 2.6.8, also laut Bericht auchbetroffen.
Muss nun jeder Lernen wie man Kernels selbst baut?

Benutzeravatar
C_A
Beiträge: 1082
Registriert: 22.04.2004 14:51:01
Lizenz eigener Beiträge: GNU General Public License

Beitrag von C_A » 11.11.2004 20:02:37

Ich mache mir da jetzt keine größeren Sorgen. Denn um den Fehler ausnützen zu können braucht der Angreifer ein "Benutzerkonto" bzw. muss zuerst an eins rankommen.

@2.6.9:
Ted Percival@bugtraq hat geschrieben:These vulnerabilities appear to exist in 2.6.9 as well. All five buggy lines appear verbatim in the 2.6.9 source.

Antworten