Sicherheitslücke GHOST: kein Spuk in Clavister-Lösungen

Mai 2024

Freie-PM.de: Schwachstelle in Linux-Betriebssystem erlaubt Einschleusen von Schadcodes

Kein paranormales Phänomen, sondern Realität: Kürzlich ist die Sicherheitslücke GHOST im Betriebssystem Linux entdeckt worden. Dabei handelt es sich um eine Schwachstelle in der Glibc-Bibliothek, über die Kriminelle Schadcodes einschleusen und das System kapern können. Damit sind Lösungen besonders gefährdet, die auf bestimmten Linux-Versionen basieren, in denen die Schwachstelle vorhanden ist. Nutzer der Lösungen des schwedischen Herstellers Clavister (https://www.clavister.com/) (Nasdaq: CLAV) aber können beruhigt sein: Durch Einsatz eines eigenen, unabhängigen Betriebssystems bleiben sie vom Spuk verschont.

Die Bezeichnung GHOST spielt auf die Funktion "gethostbyname" an. Bei der Schwachstelle wird durch einen Heap-Overflow eine fehlerhafte IP-Adresse mittels dieser Funktion übertragen. Soweit bekannt ist, ist es in zahlreichen Fällen möglich, einen Server dazu zu bringen, den Hostnamen zu einer IP-Adresse aufzulösen. Daher könnte häufig bereits eine einfache E-Mail reichen, um die Lücke auszunutzen. Grundsätzlich ist ein GHOST-Angriff nur möglich, wenn die gethostbyname()-Funktion genutzt wird. Bei neueren Versionen ist die Funktion allerdings durch die getaddrinfo()-Funktion ersetzt worden. Glibc-Versionen ab 2.18 sind von der Sicherheitslücke nicht mehr betroffen. Dennoch kommen bei vielen stabilen Versionen gängiger Linux-Distributionen ältere Glibc-Versionen zum Einsatz; daher ist eine Prüfung ratsam.

Clavister garantiert backdoor-freie Lösungen
Clavister-Kunden können aufatmen: Da der schwedische Security-Experte auf vollständige Eigenentwicklungen vertraut und nicht auf Linux oder andere Open Source-Programme als Basis zurückgreift, sind sie sicher vor GHOST und anderen Schwachstellen von Drittanbietern. Generell gibt Clavister als europäischer Hersteller auch eine Garantie, dass alle Produkte des Portfolios frei von Backdoors sind, sodass Dritte nicht auf Daten und Informationsflüsse zugreifen können.

Weitere Informationen zu GHOST hat Clavister in einem Info-PDF (https://www.clavister.com/globalassets/documents/resources/miscs/clavister-info-ghost-comment-en.pdf) zusammengestellt.
Kurzporträt Clavister:
Gegründet im Jahr 1997, ist Clavister ein führender Mobile- und Network Security-Provider. Die preisgekrönten Lösungen basieren auf Einfachheit, gutem Design und sehr guter Performance, um sicherzustellen, dass Cloud-Service-Anbieter, große Unternehmen und Telekommunikationsbetreiber den bestmöglichen Schutz gegen die digitalen Bedrohungen von heute und morgen erhalten. Alle Produkte sind in einem skandinavischen Design entworfen, gekoppelt mit schwedischer Technologie. Clavister hält außerdem einen Weltrekord für den schnellsten Firewall-Durchsatz. Weitere Informationen erhalten Sie unter www.clavister.com.
Clavister Deutschland
Thomas Gross
Paul-Dessau-Str. 8
22761 Hamburg
+49 (40) 41 12 59-0

http://www.clavister.de

Pressekontakt:
Sprengel & Partner GmbH
Fabian Sprengel
Nisterstraße 3
56472 Nisterau
administration@sprengel-pr.com
02661-912600
http://www.sprengel-pr.com

(Weitere Open Source / OpenSource Software News, Infos & Tipps gibt es hier.)

Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!

Schwachstelle in Linux-Betriebssystem erlaubt Einschleusen von Schadcodes

Kein paranormales Phänomen, sondern Realität: Kürzlich ist die Sicherheitslücke GHOST im Betriebssystem Linux entdeckt worden. Dabei handelt es sich um eine Schwachstelle in der Glibc-Bibliothek, über die Kriminelle Schadcodes einschleusen und das System kapern können. Damit sind Lösungen besonders gefährdet, die auf bestimmten Linux-Versionen basieren, in denen die Schwachstelle vorhanden ist. Nutzer der Lösungen des schwedischen Herstellers Clavister (https://www.clavister.com/) (Nasdaq: CLAV) aber können beruhigt sein: Durch Einsatz eines eigenen, unabhängigen Betriebssystems bleiben sie vom Spuk verschont.

Die Bezeichnung GHOST spielt auf die Funktion "gethostbyname" an. Bei der Schwachstelle wird durch einen Heap-Overflow eine fehlerhafte IP-Adresse mittels dieser Funktion übertragen. Soweit bekannt ist, ist es in zahlreichen Fällen möglich, einen Server dazu zu bringen, den Hostnamen zu einer IP-Adresse aufzulösen. Daher könnte häufig bereits eine einfache E-Mail reichen, um die Lücke auszunutzen. Grundsätzlich ist ein GHOST-Angriff nur möglich, wenn die gethostbyname()-Funktion genutzt wird. Bei neueren Versionen ist die Funktion allerdings durch die getaddrinfo()-Funktion ersetzt worden. Glibc-Versionen ab 2.18 sind von der Sicherheitslücke nicht mehr betroffen. Dennoch kommen bei vielen stabilen Versionen gängiger Linux-Distributionen ältere Glibc-Versionen zum Einsatz; daher ist eine Prüfung ratsam.

Clavister garantiert backdoor-freie Lösungen
Clavister-Kunden können aufatmen: Da der schwedische Security-Experte auf vollständige Eigenentwicklungen vertraut und nicht auf Linux oder andere Open Source-Programme als Basis zurückgreift, sind sie sicher vor GHOST und anderen Schwachstellen von Drittanbietern. Generell gibt Clavister als europäischer Hersteller auch eine Garantie, dass alle Produkte des Portfolios frei von Backdoors sind, sodass Dritte nicht auf Daten und Informationsflüsse zugreifen können.

Weitere Informationen zu GHOST hat Clavister in einem Info-PDF (https://www.clavister.com/globalassets/documents/resources/miscs/clavister-info-ghost-comment-en.pdf) zusammengestellt.
Kurzporträt Clavister:
Gegründet im Jahr 1997, ist Clavister ein führender Mobile- und Network Security-Provider. Die preisgekrönten Lösungen basieren auf Einfachheit, gutem Design und sehr guter Performance, um sicherzustellen, dass Cloud-Service-Anbieter, große Unternehmen und Telekommunikationsbetreiber den bestmöglichen Schutz gegen die digitalen Bedrohungen von heute und morgen erhalten. Alle Produkte sind in einem skandinavischen Design entworfen, gekoppelt mit schwedischer Technologie. Clavister hält außerdem einen Weltrekord für den schnellsten Firewall-Durchsatz. Weitere Informationen erhalten Sie unter www.clavister.com.
Clavister Deutschland
Thomas Gross
Paul-Dessau-Str. 8
22761 Hamburg
+49 (40) 41 12 59-0

http://www.clavister.de

Pressekontakt:
Sprengel & Partner GmbH
Fabian Sprengel
Nisterstraße 3
56472 Nisterau
administration@sprengel-pr.com
02661-912600
http://www.sprengel-pr.com

(Weitere Open Source / OpenSource Software News, Infos & Tipps gibt es hier.)

Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!

Links sortieren nach: Titel (A\D) Datum (A\D) Bewertung (A\D) Popularität (A\D)

SAP Lösungen ausnutzen u.m. bei leverx.de
Beschreibung: LeverX GmbH ist ein international führender Anbieter von IT Dienstleistungen im den Bereichen SAP, Mobile und Web Entwicklung.
Das Unternehmen bietet das gesamte Spektrum von Beratung, Implementierung, und Unterstützungsdienstleistungen der IT.
LeverX wurde 2003 im Mountain View, USA von Dr. Viktor Lozinski gegründet. Dort befindet sich der jetzige Firmenhauptsitz. Das Unternehmen hat auch sein Entwicklung und Implementierungszentrum in Detroit, USA und sein globaler Auslieferungszentrum in Minsk, Belarus.
Zu den Kunden des Unternehmens gehören unter anderem BMW, ThyssenKrupp, Deutsche Bank, Daimler und BMW.
Die Hauptgeschäftsbereiche unseres Unternehmens werden durch die Nachfrage am Markt gesteuert und spiegeln weltweite Trends im Bereich von IT Lösungen für Geschäftsprozessoptimierung wieder.
Die hohe Professionalität, einzigartige Managementmethoden verstärkt durch weltweit führenden SAP-Lösungen erlauben uns Projekte unterschiedlicher Komplexität erfolgreich durchfuhren und dabei die bereits in SAP investierten Ressourcen besser zu nutzen!
Hinzugefügt am: 11.06.2016 Besucher: 1700 Link bewerten Kategorie: Software - Dienstleister

Diese Forum-Threads bei Software-Infos-247.de könnten Sie auch interessieren:

Welche Fächer eignen sich am besten für Nachhilfe? (alyah, 24.02.2024)

Absicherungsstrategien für Unternehmen bei Verkauf auf Rechnung - Was sind Ihre Empfehlungen? (Wieher, 23.01.2024)

Daten in der Cloud wirklich sicher? (KlausP, 29.08.2018)

Diese Forum-Posts bei Software-Infos-247.de könnten Sie auch interessieren:

Hey! Wenn du nach erstklassigen Wasser Drehdurchführungen suchst, kann ich dir die Rohrdrehgelenke von Haag + Zeissler wärmstens empfehlen. Ihre Produkte zeichnen sich durch ihre ausgezeichnete Qualit ... (sonki, 07.05.2024)

Hallo! Wenn du nach einem guten GPS Tracker für dein Motorrad suchst, kann ich dir den GPS Tracker von Salind GPS empfehlen. Ihre Tracker sind speziell für den Einsatz auf Motorrädern konzipiert u ... (sonki, 21.04.2024)

Hey! Wenn du überlegst, die ISAE 3402 Zertifizierung für dein Unternehmen zu erlangen, gibt es ein paar wichtige Schritte und Überlegungen. Zuerst solltest du sicherstellen, dass deine internen Kon ... (mickk, 16.04.2024)

Hi! Wenn du dein Gold in Bayern verkaufen möchtest, [url=https://www.goldankauf-bayern.de/]solltest du goldankauf-bayern.de[/url] in Betracht ziehen. Sie sind bekannt für ihre fairen Preise und tra ... (sonki, 02.04.2024)

Hey! Für alle, die gerade erst mit Daytrading starten und sich ein solides Fundament aufbauen möchten, ist das Internet voll von Ressourcen. Eine spezielle [url=https://finanzradar.de/trading/daytr ... (alyah, 28.03.2024)

Servus! Direkte persönliche Erfahrungen hab ich jetzt zwar nicht, aber ich hab mich ein bisschen für dich im Internet umgeschaut, weil ich deine Frage echt interessant fand. Für seriösen Goldankauf ... (mickk, 27.03.2024)

Eine Möglichkeit ist es, dich online umzusehen. Es gibt verschiedene Garten-Shops und spezialisierte Anbieter, die eine breite Auswahl an Pflanzkübeln in verschiedenen Größen und Materialien anbieten. ... (Kuschelbaer, 26.03.2024)

Letztens habe ich was Cooles entdeckt. Ein Unternehmen, das sich darauf spezialisiert hat, Maschinenteile zu schützen, und dabei auch echt auf die Umgebung achtet. Was mich überzeugt hat, war, dass di ... (Erich, 25.03.2024)

In meinem ersten Job war ich Teil eines Teams, das mit Kreide und einer riesigen Tafel die Einsatzplanung machte. Klingt mittelalterlich, oder? Jedenfalls waren wir ständig im Stress, wenn sich Termin ... (Erich, 25.03.2024)

Hey! Stimmt total, die Welt des Online-Datings ist definitiv nicht nur was für die Jüngeren! Es gibt mittlerweile echt coole Apps, die speziell auf die Bedürfnisse von Leuten über 40 zugeschnitten ... (alyah, 18.03.2024)

Diese News bei Software-Infos-247.de könnten Sie auch interessieren:

DigiPara GmbH und BuildTec Software Group gehen nun gemeinsame Wege (PR-Gateway, 13.05.2024)

Wildpoldsried / Frechen, Mai 2024 - Die BuildTec Software Group setzt ihren Wachstumskurs stetig fort: Kein halbes Jahr nach der Formierung der europäischen Plattform für innovative Softwarelösungen im Bereich Bau & Handwerk stößt ein weiterer Software-Spezialist hinzu: die DigiPara GmbH, Building Information Modeling (BIM) Experten für Aufzüge und Fahrtreppen. Damit wird Building Information Modeling als zukunftsweisende Methode der Baubranche noch stärker in den Fokus genommen.

Die Zukunft der Kanzleiarbeit: Digitale Tools erobern die Rechtspraxis (PR-Gateway, 13.05.2024)

Von Papier zu Digital: Der Wandel in Kanzleien

In der Vergangenheit waren Anwaltskanzleien für ihre papierbasierte Arbeitsweise bekannt. Doch diese Zeit neigt sich langsam dem Ende zu, denn digitale Technologien haben Einzug gehalten und die Arbeitsweise in Kanzleien grundlegend verändert.

Früher waren Papierakten und Karteikarten unverzichtbare Werkzeuge, doch sie brachten auch Nachteile mit sich: begrenzter Platzbedarf, ineffiziente Datensuche ...

Datenschutz und IT-Recht: Die fundierte Expertise von Moritz Strate durch sein Studium in Göttingen (PR-Gateway, 13.05.2024)
Datenschutz und IT-Recht sind zwei rechtliche Felder, die im Zuge der Digitalisierung stetig an Bedeutung gewinnen.

In einer Welt, in der Datenschutzverletzungen und IT-Sicherheitslücken regelmäßig Schlagzeilen machen, ist die Nachfrage nach Experten mit spezialisierten Rechtskenntnissen hoch. Moritz Strate versteht es, das komplexe Regelwerk rund um Datenschutz und Compliance in der IT zu navigieren und Unternehme ...

Bitsch fordert auf Hannover Messe: Machen statt machen zu lassen (PR-Gateway, 13.05.2024)
Ohne KI den Einsatz von KI wird es zukünftig nicht mehr gehen, das gilt auch für die Produktion. becos Gründer Günter Bitsch plädierte auf dem 16. Internationalen MES-Tag der Hannover Messe für mehr Mut und einen offenen Umgang mit KI.

Stuttgart, den 13.05.2024 "KI unterstützt uns in vielen Bereichen der Produktion. Angefangen bei der Produktions- / Fertigungsplanung bis hin zum Qualit ...

Einfache Oberflächenveredelung für additive Fertigung (PR-Gateway, 10.05.2024)
3D-Druck-Software 4D_Additive mit spezieller Texturen-Bibliothek

Die 3D Druck Software 4D_Additive des deutsch-französischen Software-Entwicklers CoreTechnologie verfügt jetzt über eine Texturen-Bibliothek gemäß der VDI 3400 Richtlinie. Mit dem optimierten Texturen-Modul werden Oberflächen von 3D Druckbauteilen mit wenigen Klicks optisch und funktional veredelt.

Ästhetische und funktionale Oberflächenveredelung

Die Texturen des optimierten Tools d ...

CODE bezieht neuen Hochschulcampus in Berlin-Neukölln (PR-Gateway, 08.05.2024)
Berliner Startup-Hochschule wächst

Die von mehr als 50 der erfolgreichsten deutschen Startup- Unternehmerinnen und -Unternehmern geförderte CODE University of Applied Sciences bezieht im Juli ihren neuen Campus in der Karl-Marx-Straße 101 in Berlin-Neukölln. Der Gebäudekomplex aus ehemaligem Kauf- und Parkhaus wird derzeit umgebaut und bietet künftig auf über 40.000 m2 Raum für Kultur, Kulinarik, Startups und Bildung sowie Berlins gr ...

Innoloft sichert Investment von Capital Mills und bestehenden Investoren (PR-Gateway, 08.05.2024)

Wachstum der revolutionären No-Code-Plattform wird beschleunigt

- Innoloft hat erfolgreich eine neue Finanzierungsrunde abgeschlossen, angeführt von Capital Mills, einem führenden VC aus den Niederlanden, und erreichte somit eine Investment-Summe von 2 Millionen Euro.

- Das Investment von Capital Mills, welches die erste deutsche Investition für sie darstellt, zielt darauf ab, Innolofts Produktentwicklung zu beschleunigen und die Benutzerbasis zu ...

Neues Guidewire Cloud-Rechenzentrum erleichtert Schweizer Kunden die Erfüllung spezifischer gesetzlicher Anforderungen (PR-Gateway, 08.05.2024)

Zürich, 08. Mai 2024 - Guidewire (NYSE: GWRE) eröffnet ein Guidewire-Cloud-Rechenzentrum in der Schweiz. Als Kompetenzpartner für Finanzdienstleistungen der Amazon Web Services (AWS) arbeitet Guidewire mit AWS zusammen, um den Zugang zur Guidewire Cloud für Schweizer Schaden- und Unfallversicherer in der Region zu beschleunigen. Dazu wurde eine Lösung entwickelt, die die Technik optimiert und eine gewisse regulatorische Unterstützung für jene Schweizer Versicherer ermöglicht, die auf ...

Warum deutsche Hersteller es jetzt wie TEMU machen. (PR-Gateway, 08.05.2024)

Es war noch nie so einfach, wie heute seine Produkte online zu verkaufen. E-Commerce Online-Shops wie Shopify oder Marktplätze wie Amazon sind mit wenigen Klicks eröffnet.

Nahezu alle Mitarbeitenden aus dem Büro eines Unternehmens können dies tun.

Zum Start in den Online-Handel wählt man, zwischen einem eigenen Online-Shop oder direkt über den Marketplace Amazon zu verkaufen. Während Shopify Nutzern volle Kontrolle und Branding-Möglichkeiten bietet, ermöglicht Ama ...

Legal Twin revolutioniert den Legal-Tech-Markt (PR-Gateway, 07.05.2024)
stp.one bereitet Juristen mittels KI den Weg zur Super-Produktivität

Karlsruhe, 07. Mai 2024 - Im Rahmen seiner KI-Strategie hat stp.one mit dem Legal Twin jetzt der Öffentlichkeit eine wichtige KI-basierte Erweiterung für seine Advoware Cloud-Lösung vorgestellt. Das Besondere daran ist, dass die KI in diesem Fall nicht wie üblich als Assistenzfunktion eingesetzt wird, sondern dass der Legal Twin Skills repliziert. Der Ansatz, mit einer einzigartigen KI-Engine, bestimmte Fähigkeiten n ...

Werbung bei Software-Infos-247.de:

Sicherheitslücke GHOST: kein Spuk in Clavister-Lösungen

Software-Infos-247.de: News, Infos & Tipps zu Software

Software-Infos-24/7.de - Infos, News & Tipps rund um Software !



Software-Infos-247.de: News, Infos & Tipps zu Software	Seiten-Suche:


Software-Infos-24/7.de <-Startseite Anmelden oder Einloggen