Sicherheitslücke in Webmin wird immer noch aktiv ausgenutzt

Die Sicherheitsexperten von SANS Internet Storm Center warnen vor einer altbekannten, kritischen Sicherheitslücke in Webmin (Web-Verwaltungsschnittstelle für LINUX-System). Diese kann von potentiellen Angreifern dazu genutzt werden, in das Linux-System einzudringen.

Nach Analysen von Hosting-Providern wird die seit langem bekannte Sicherheitslücke von Webmin immer noch attackiert. Das Sicherheitslücke betrifft alle Versionen vor 1.2.90, die bereits im Juni 2006 veröffentlicht wurde. Die Schwachstelle wird als kritisch eingestuft. Die Angreifer können sämtliche Dateien auf einem betroffenen Rechner mit root-Rechten lesen. Darüber hinaus könnte sich der Angreifern Zugriff auf die Dateien /etc/passwd und /etc/shadow erhalten und diese mittels „John the Ripper“ knacken.

Anwender von Webmin sollten umgehend auf die Version 1.2.90 updaten, sofern noch nicht geschehen ist.
Quelle: TecChannel-News vom 05.10.2006


Damit Sie in Zukunft automatisch vor diesen Gefahren geschützt sind und einen kompetenten Ansprechpartner an Ihrer Seite haben, haben wir unseren SECURITY-CHECK mit Servicevertrag entwickelt.

Sie haben Fragen!!?? >>> Nehmen Sie mit uns Kontakt auf! <<<


Weitere Informationen finden Sie in unserem Newsarchiv!!!

 

Home
Included EDV - Service
 
Copyright © 2009
INCLUDED EDV - Service

Zurück zum Newsletterarchiv