Sicherheitslücke GHOST: kein Spuk in Clavister-Lösungen

Mai 2024

Freie-PM.de: Schwachstelle in Linux-Betriebssystem erlaubt Einschleusen von Schadcodes

Kein paranormales Phänomen, sondern Realität: Kürzlich ist die Sicherheitslücke GHOST im Betriebssystem Linux entdeckt worden. Dabei handelt es sich um eine Schwachstelle in der Glibc-Bibliothek, über die Kriminelle Schadcodes einschleusen und das System kapern können. Damit sind Lösungen besonders gefährdet, die auf bestimmten Linux-Versionen basieren, in denen die Schwachstelle vorhanden ist. Nutzer der Lösungen des schwedischen Herstellers Clavister (https://www.clavister.com/) (Nasdaq: CLAV) aber können beruhigt sein: Durch Einsatz eines eigenen, unabhängigen Betriebssystems bleiben sie vom Spuk verschont.

Die Bezeichnung GHOST spielt auf die Funktion "gethostbyname" an. Bei der Schwachstelle wird durch einen Heap-Overflow eine fehlerhafte IP-Adresse mittels dieser Funktion übertragen. Soweit bekannt ist, ist es in zahlreichen Fällen möglich, einen Server dazu zu bringen, den Hostnamen zu einer IP-Adresse aufzulösen. Daher könnte häufig bereits eine einfache E-Mail reichen, um die Lücke auszunutzen. Grundsätzlich ist ein GHOST-Angriff nur möglich, wenn die gethostbyname()-Funktion genutzt wird. Bei neueren Versionen ist die Funktion allerdings durch die getaddrinfo()-Funktion ersetzt worden. Glibc-Versionen ab 2.18 sind von der Sicherheitslücke nicht mehr betroffen. Dennoch kommen bei vielen stabilen Versionen gängiger Linux-Distributionen ältere Glibc-Versionen zum Einsatz; daher ist eine Prüfung ratsam.

Clavister garantiert backdoor-freie Lösungen
Clavister-Kunden können aufatmen: Da der schwedische Security-Experte auf vollständige Eigenentwicklungen vertraut und nicht auf Linux oder andere Open Source-Programme als Basis zurückgreift, sind sie sicher vor GHOST und anderen Schwachstellen von Drittanbietern. Generell gibt Clavister als europäischer Hersteller auch eine Garantie, dass alle Produkte des Portfolios frei von Backdoors sind, sodass Dritte nicht auf Daten und Informationsflüsse zugreifen können.

Weitere Informationen zu GHOST hat Clavister in einem Info-PDF (https://www.clavister.com/globalassets/documents/resources/miscs/clavister-info-ghost-comment-en.pdf) zusammengestellt.
Kurzporträt Clavister:
Gegründet im Jahr 1997, ist Clavister ein führender Mobile- und Network Security-Provider. Die preisgekrönten Lösungen basieren auf Einfachheit, gutem Design und sehr guter Performance, um sicherzustellen, dass Cloud-Service-Anbieter, große Unternehmen und Telekommunikationsbetreiber den bestmöglichen Schutz gegen die digitalen Bedrohungen von heute und morgen erhalten. Alle Produkte sind in einem skandinavischen Design entworfen, gekoppelt mit schwedischer Technologie. Clavister hält außerdem einen Weltrekord für den schnellsten Firewall-Durchsatz. Weitere Informationen erhalten Sie unter www.clavister.com.
Clavister Deutschland
Thomas Gross
Paul-Dessau-Str. 8
22761 Hamburg
+49 (40) 41 12 59-0

http://www.clavister.de

Pressekontakt:
Sprengel & Partner GmbH
Fabian Sprengel
Nisterstraße 3
56472 Nisterau
administration@sprengel-pr.com
02661-912600
http://www.sprengel-pr.com

(Weitere Open Source / OpenSource Software News, Infos & Tipps gibt es hier.)

Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!

Schwachstelle in Linux-Betriebssystem erlaubt Einschleusen von Schadcodes

Kein paranormales Phänomen, sondern Realität: Kürzlich ist die Sicherheitslücke GHOST im Betriebssystem Linux entdeckt worden. Dabei handelt es sich um eine Schwachstelle in der Glibc-Bibliothek, über die Kriminelle Schadcodes einschleusen und das System kapern können. Damit sind Lösungen besonders gefährdet, die auf bestimmten Linux-Versionen basieren, in denen die Schwachstelle vorhanden ist. Nutzer der Lösungen des schwedischen Herstellers Clavister (https://www.clavister.com/) (Nasdaq: CLAV) aber können beruhigt sein: Durch Einsatz eines eigenen, unabhängigen Betriebssystems bleiben sie vom Spuk verschont.

Die Bezeichnung GHOST spielt auf die Funktion "gethostbyname" an. Bei der Schwachstelle wird durch einen Heap-Overflow eine fehlerhafte IP-Adresse mittels dieser Funktion übertragen. Soweit bekannt ist, ist es in zahlreichen Fällen möglich, einen Server dazu zu bringen, den Hostnamen zu einer IP-Adresse aufzulösen. Daher könnte häufig bereits eine einfache E-Mail reichen, um die Lücke auszunutzen. Grundsätzlich ist ein GHOST-Angriff nur möglich, wenn die gethostbyname()-Funktion genutzt wird. Bei neueren Versionen ist die Funktion allerdings durch die getaddrinfo()-Funktion ersetzt worden. Glibc-Versionen ab 2.18 sind von der Sicherheitslücke nicht mehr betroffen. Dennoch kommen bei vielen stabilen Versionen gängiger Linux-Distributionen ältere Glibc-Versionen zum Einsatz; daher ist eine Prüfung ratsam.

Clavister garantiert backdoor-freie Lösungen
Clavister-Kunden können aufatmen: Da der schwedische Security-Experte auf vollständige Eigenentwicklungen vertraut und nicht auf Linux oder andere Open Source-Programme als Basis zurückgreift, sind sie sicher vor GHOST und anderen Schwachstellen von Drittanbietern. Generell gibt Clavister als europäischer Hersteller auch eine Garantie, dass alle Produkte des Portfolios frei von Backdoors sind, sodass Dritte nicht auf Daten und Informationsflüsse zugreifen können.

Weitere Informationen zu GHOST hat Clavister in einem Info-PDF (https://www.clavister.com/globalassets/documents/resources/miscs/clavister-info-ghost-comment-en.pdf) zusammengestellt.
Kurzporträt Clavister:
Gegründet im Jahr 1997, ist Clavister ein führender Mobile- und Network Security-Provider. Die preisgekrönten Lösungen basieren auf Einfachheit, gutem Design und sehr guter Performance, um sicherzustellen, dass Cloud-Service-Anbieter, große Unternehmen und Telekommunikationsbetreiber den bestmöglichen Schutz gegen die digitalen Bedrohungen von heute und morgen erhalten. Alle Produkte sind in einem skandinavischen Design entworfen, gekoppelt mit schwedischer Technologie. Clavister hält außerdem einen Weltrekord für den schnellsten Firewall-Durchsatz. Weitere Informationen erhalten Sie unter www.clavister.com.
Clavister Deutschland
Thomas Gross
Paul-Dessau-Str. 8
22761 Hamburg
+49 (40) 41 12 59-0

http://www.clavister.de

Pressekontakt:
Sprengel & Partner GmbH
Fabian Sprengel
Nisterstraße 3
56472 Nisterau
administration@sprengel-pr.com
02661-912600
http://www.sprengel-pr.com

(Weitere Open Source / OpenSource Software News, Infos & Tipps gibt es hier.)

Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!

Links sortieren nach: Titel (A\D) Datum (A\D) Bewertung (A\D) Popularität (A\D)

SAP Lösungen ausnutzen u.m. bei leverx.de
Beschreibung: LeverX GmbH ist ein international führender Anbieter von IT Dienstleistungen im den Bereichen SAP, Mobile und Web Entwicklung.
Das Unternehmen bietet das gesamte Spektrum von Beratung, Implementierung, und Unterstützungsdienstleistungen der IT.
LeverX wurde 2003 im Mountain View, USA von Dr. Viktor Lozinski gegründet. Dort befindet sich der jetzige Firmenhauptsitz. Das Unternehmen hat auch sein Entwicklung und Implementierungszentrum in Detroit, USA und sein globaler Auslieferungszentrum in Minsk, Belarus.
Zu den Kunden des Unternehmens gehören unter anderem BMW, ThyssenKrupp, Deutsche Bank, Daimler und BMW.
Die Hauptgeschäftsbereiche unseres Unternehmens werden durch die Nachfrage am Markt gesteuert und spiegeln weltweite Trends im Bereich von IT Lösungen für Geschäftsprozessoptimierung wieder.
Die hohe Professionalität, einzigartige Managementmethoden verstärkt durch weltweit führenden SAP-Lösungen erlauben uns Projekte unterschiedlicher Komplexität erfolgreich durchfuhren und dabei die bereits in SAP investierten Ressourcen besser zu nutzen!
Hinzugefügt am: 11.06.2016 Besucher: 1712 Link bewerten Kategorie: Software - Dienstleister

Diese Forum-Threads bei Software-Infos-247.de könnten Sie auch interessieren:

Welche Fächer eignen sich am besten für Nachhilfe? (alyah, 24.02.2024)

Absicherungsstrategien für Unternehmen bei Verkauf auf Rechnung - Was sind Ihre Empfehlungen? (Wieher, 23.01.2024)

Daten in der Cloud wirklich sicher? (KlausP, 29.08.2018)

Diese Forum-Posts bei Software-Infos-247.de könnten Sie auch interessieren:

Hey! Wenn du nach erstklassigen Wasser Drehdurchführungen suchst, kann ich dir die Rohrdrehgelenke von Haag + Zeissler wärmstens empfehlen. Ihre Produkte zeichnen sich durch ihre ausgezeichnete Qualit ... (sonki, 07.05.2024)

Hallo! Wenn du nach einem guten GPS Tracker für dein Motorrad suchst, kann ich dir den GPS Tracker von Salind GPS empfehlen. Ihre Tracker sind speziell für den Einsatz auf Motorrädern konzipiert u ... (sonki, 21.04.2024)

Hey! Wenn du überlegst, die ISAE 3402 Zertifizierung für dein Unternehmen zu erlangen, gibt es ein paar wichtige Schritte und Überlegungen. Zuerst solltest du sicherstellen, dass deine internen Kon ... (mickk, 16.04.2024)

Hi! Wenn du dein Gold in Bayern verkaufen möchtest, [url=https://www.goldankauf-bayern.de/]solltest du goldankauf-bayern.de[/url] in Betracht ziehen. Sie sind bekannt für ihre fairen Preise und tra ... (sonki, 02.04.2024)

Hey! Für alle, die gerade erst mit Daytrading starten und sich ein solides Fundament aufbauen möchten, ist das Internet voll von Ressourcen. Eine spezielle [url=https://finanzradar.de/trading/daytr ... (alyah, 28.03.2024)

Servus! Direkte persönliche Erfahrungen hab ich jetzt zwar nicht, aber ich hab mich ein bisschen für dich im Internet umgeschaut, weil ich deine Frage echt interessant fand. Für seriösen Goldankauf ... (mickk, 27.03.2024)

Eine Möglichkeit ist es, dich online umzusehen. Es gibt verschiedene Garten-Shops und spezialisierte Anbieter, die eine breite Auswahl an Pflanzkübeln in verschiedenen Größen und Materialien anbieten. ... (Kuschelbaer, 26.03.2024)

Letztens habe ich was Cooles entdeckt. Ein Unternehmen, das sich darauf spezialisiert hat, Maschinenteile zu schützen, und dabei auch echt auf die Umgebung achtet. Was mich überzeugt hat, war, dass di ... (Erich, 25.03.2024)

In meinem ersten Job war ich Teil eines Teams, das mit Kreide und einer riesigen Tafel die Einsatzplanung machte. Klingt mittelalterlich, oder? Jedenfalls waren wir ständig im Stress, wenn sich Termin ... (Erich, 25.03.2024)

Hey! Stimmt total, die Welt des Online-Datings ist definitiv nicht nur was für die Jüngeren! Es gibt mittlerweile echt coole Apps, die speziell auf die Bedürfnisse von Leuten über 40 zugeschnitten ... (alyah, 18.03.2024)

Diese News bei Software-Infos-247.de könnten Sie auch interessieren:

Rückschau: Sieben Stopps und 370 Besucher bei der STARFACE Roadshow Plus im März und April 2024 (PR-Gateway, 17.05.2024)
Im März und April informierte der Karlsruher UCC-Hersteller seine Channelpartner über seine neuen Lösungen / Events in Wien, Luzern, Essen, Hamburg, München, Bayreuth und Karlsruhe / Begleitendes Support-Team löste vor Ort offene Support-Fälle

Karlsruhe, 14. Mai 2024. STARFACE blickt auf eine erfolgreiche DACH-Roadshow zurück: Über 370 UCC-Experten aus der DACH-Region besuchten im März und April eines der sieben Events, um sich über die STARFACE Lösungen für den Digital Workplace zu i ...

ANS answer elektronik GmbH präsentiert auf der Messe SMTconnect modernste Fertigungslösungen und verlost ein E-Bike (PR-Gateway, 17.05.2024)

Die SMTconnect, Europas führende Fachmesse für Systemintegration in der Mikroelektronik, wird dieses Jahr durch die Präsenz von ANS bereichert. Das Unternehmen ist Vorreiter in der Implementierung modernster Fertigungslösungen. Es präsentiert in Nürnberg vom 11. - 13. Juni in Halle 4, Stand 245 unter dem Motto "Innovationskraft trifft Nachhaltigkeit" die neuesten Entwicklungen in der Elektronikfertigung. Außerdem lädt ANS Messebesucher dazu ein, am Stand ein hochmodernes E-Bike zu ge ...

Fachkräftemangel? Die Tabit GmbH bezwingt diesen selbst (PR-Gateway, 16.05.2024)
Fachkräftemangel als Chance

Um dem weiter wachsenden Fachkräftemangel standzuhalten, hat sich die Firma Tabit GmbH aus München mit einem selbstentwickelten, automatisierten Assessment Center Tool darauf spezialisiert, dieses Problem zu lösen. Das Tool hilft, den Bewerbungsprozess für entdeckte IT-Talente aus dem In- und Ausland zügig und effizient zu koordinieren und damit eine schnelle Einstellung und Integration zu fördern, um den Fa ...

Palo Alto Networks und Westcon-Comstor erschließen Channelpartnern neue Wachstumschancen im AWS Marketplace (PR-Gateway, 16.05.2024)
Reseller profitieren durch die Zusammenarbeit von schnelleren Transaktionen, höheren Deal-Volumen und kürzeren Vertriebszyklen

Paderborn - 14. Mai 2024 Westcon-Comstor, ein weltweit führender Technologieanbieter und Spezialdistributor, baut seine Partnerschaft mit Palo Alto Networks (NASDAQ: PANW) weiter aus, um Channelpartnern künftig attraktive neue Wac ...

Gehen Klimaschutz und bezahlbares Wohnen zusammen? (PR-Gateway, 16.05.2024)
FORUM Wohnungswirtschaft in Stuttgart

In dieser Woche hat das Software- & Dienstleistungsunternehmen wowiconsult GmbH unterschiedliche Akteure der Wohnungs- und Immobilienwirtschaft in Stuttgart zusammengebracht. Der Kongress in der FILharmonie Filderstadt markiert den Auftakt der deutschlandweiten Veranstaltungsreihe FORUM Wohnungswirtschaft. Im Rahmen von insgesamt drei Fachforen suchen Vertreterinnen und Vertreter der Branche von Mai bis Juli gemeinsam nach Lösungen für wirksamen K ...

Fortschrittliche Medizin: was mit Künstliche Intelligenz möglich wird (PR-Gateway, 16.05.2024)
Bioresonanz-Redaktion erläutert neue Entwicklungen und Therapieansätze

Lindenberg, 16. Mai 2024. Die Künstliche Intelligenz wird, wie in anderen Bereichen, auch die Medizin revolutionieren. Einen Vorgeschmack dessen, was möglich sein wird, vermitteln Forscher in einer neuen Studie. Die Bioresonanz-Redaktion fasst die Ansätze zusammen.

Wie Künstliche Intelligenz Herzerkrankungen am Klang der Stimme erkennen soll

Selbständig zu Hause durchgeführte S ...

Paessler erreicht ISO 9001-Zertifizierung (PR-Gateway, 16.05.2024)

Nürnberg, 16. Mai, 2024 - Paessler AG, führender Anbieter von IT-, OT- und IoT-Monitoring-Lösungen aus Nürnberg, ist jetzt nach ISO 9001, der weltweit anerkannten Norm für Qualitätsmanagement, zertifiziert.

Die DIN EN ISO 9001 ist die am weitesten verbreitete Norm für Qualitätsmanagementsysteme, herausgegeben von der Internationalen Organisation für Normung. Mit einem Katalog verschiedener Anforderungen dient sie als Rahmen für Organisationen, um eine nachhaltige, ...

Hitachi Vantara und Veeam gründen weltweite strategische Allianz zur Bereitstellung von Datensicherungslösungen für die Hybrid Cloud (PR-Gateway, 15.05.2024)
Die neue Partnerschaft kombiniert Hitachi Vantaras Infrastruktur-Know-how mit der Datensicherungs- und Ransomware-Recovery-Software von Veeam und stärkt so den strategischen "Defense-in-Depth"-Ansatz von Hitachi Vantara.

Dreieich, Santa Clara (Kalifornien), 15. Mai 2024 - Hitachi Vantara, Tochtergesellschaft der Hitachi, Ltd. (TSE: 6501) für Datenspeicherung, Infrastruktur und Hybrid-Cloud-Management, hat eine strategische Partnerschaft mit MQ result consulting: ERP-Projekt bei Alois Müller erfolgreich begleitet (PR-Gateway, 15.05.2024)

Die handwerklich geprägte Firmengruppe Alois Müller mit Sitz im bayerischen Ungerhausen bei Memmingen ist in sechs Jahren von rund 400 auf über 1.000 Mitarbeiter gewachsen. Eine Grundlage für den Erfolg war die Entscheidung für SAP S/4HANA, die 2018 nach Prozessanalyse, Lastenheft und Auswahlverfahren mit den Experten von der MQ result consulting AG gefallen ist.

Es ist bereits eine Weile her, dass MQ result consulting zunächst eine Prozessanalyse bei Alois Müller ...

Maschinenbestand für die Zukunft rüsten (PR-Gateway, 15.05.2024)
Schenck ONE "Brownfield" Upgrade ermöglicht die Installation der Auswuchtsoftware auf Bestandsmaschinen - höhere Präzision und Effektivität

Schenck-Auswuchtmaschinen sind oft Jahrzehnte im Betrieb. Damit ihre Leistung im Laufe dieser Zeit nicht hinter der Leistung neuerer Maschinen zurückfällt, sind Nachrüstungen eine sinnvolle Option. Diese bietet der Experte für Auswuchttechnologie jetzt an. Die aktuellen Maschinen der Pasio-Baureihe von Schenck RoTec werden bereits über die Auswuch ...

Werbung bei Software-Infos-247.de:

Sicherheitslücke GHOST: kein Spuk in Clavister-Lösungen

Software-Infos-247.de: News, Infos & Tipps zu Software

Software-Infos-24/7.de - Infos, News & Tipps rund um Software !



Software-Infos-247.de: News, Infos & Tipps zu Software	Seiten-Suche:


Software-Infos-24/7.de <-Startseite Anmelden oder Einloggen