OVH Community, your new community space.

Gerücht über SSH Sicherheitslücke


oles@ovh.net
08.07.09, 01:02
Guten Tag,

seit einigen Stunden geht ein Gerücht zu einer Sicherheitslücke im SSH Server um. Es ist derzeit sehr schwer abzuschätzen, ob es wahr ist oder nicht. Aber wenn es wahr ist, dann sind die Auswirkungen dieser Lücke sehr gross. Wir haben für alle Fälle schon Patches für die Server vorbereitet; diese müssen wir aber noch auf mehreren Dutzend Servern überprüfen, bevor wir sie Ihnen zur Verfügung stellen können. Und wenn die Sicherheitslücke bestätigt wird, dann werden wir den Port 22 blockieren, bis wir Ihnen helfen konnten, die Lücke auf Ihrem Server zu schliessen. In der Zwischenzeit bleiben wir wachsam und schliessen die Vorbereitungen für eine grosse Patch-Party ab, die dann Morgen gegen Mittag starten sollte.

Um mehr zu erfahren (noch gibt es sehr wenige Informationen):
http://isc.sans.org/diary.html?storyid=6742

Mit freundlichen Grüssen

Octave