Auf der Mailingliste Full Disclosure wurde eine Demo zu einer neuen Schwachstelle im Linux-Kernel veröffentlicht, die es einem angemeldeten Benutzer ermöglicht, Root-Rechte auf dem System zu erlangen. Sie nutzt eine Race-Condition – also fehlende Absicherung gegen konkurrierende Zugriffe auf eine Ressource – im /proc-Filesystem aus. Laut Internet Storm Center betrifft die Lücke alle 2.6er-Kernel-Versionen.

Quelle: Heise-Ticker

Ist gefixt in den Kernelversionen 2.6.17.5 und 2.6.16.25.

Für gentoo-sources sind die gefixten Kernel die folgenden:
gentoo-sources-2.6.17-r3
gentoo-sources-2.6.16-r13

Für weitere angepasste Distributions-Kernel bitte selbst Changelogs wälzen.

Gruß
Yopie

Ja ja, so langsam sind auch mal andere Betriebssysteme an der Reihe

Da die Absicherung bei Windows (wenn auch langsam) immer "besser" wird, werden neue potenzielle Ziele gesucht...Linux ist eines davon!

Gruß
Daniel

Mmmh, Sicherheitslücken bei Linux gab's eigentlich immer schon. Das man auch bei Linux, Mozilla etc. die Programme aktuell halten sollte ist eh klar.

Gruß
Yopie

Zitat von [Gc]Sunny

Ja ja, so langsam sind auch mal andere Betriebssysteme an der Reihe

Da die Absicherung bei Windows (wenn auch langsam) immer "besser" wird, werden neue potenzielle Ziele gesucht...Linux ist eines davon!

Gruß
Daniel

Linux bekommt ja auch mittlerweile Zuwachs an Benutzern, die vielleicht nicht unbedingt unzufrieden mit der Microsoft Software sind, aber sich mit der Politik des Konzerns nicht mehr abfinden wollen. Die neuen Distributionen Ubuntu/Kubuntu werden ja neuerdings auch in den einschlaegigen PC Magazinen angepriesen. Und manche Live Distribution wie Knoppix/Kanotix hat ja schon diverse Windows Daten gerettet.

Firefox ist auch ein Beispiel dafuer, seit er sich zum Alternativbrowser zum Internet Explorer gemausert hat, werden regelmaessig Schwachstellen bekannt. Die gab es mit Sicherheit vorher auch schon, aber das hat die breite Masse wohl nicht interessiert, also wurde das nicht so gross publiziert.

Je verbreiteter eine Software unter Otto Normalverbraucher ist, desto gezielter werden wohl die Schwachpunkte ausgelotet.

Die Open Source Gemeinde reagiert aber im Regelfall schneller als Microsoft, deshalb sehe ich das immer noch als grossen Vorteil.