SECURITY ALERT: LSE warnt vor gefährlicher Linux-Sicherheitslücke

(PresseBox) - Die Experten des deutschen IT-Sicherheitsunternehmens LSE Leading Security Experts haben eine gefährliche Sicherheitslücke in einem Modul identifiziert, das in allen namhaften Linux-Distributionen enthalten ist. Das Modul Python-PAM enthält einen Fehler beim Verarbeiten von Passwörtern, der es einem Angreifer potenziell erlaubt, beliebigen Code auszuführen. Python PAM ist ein Modul, das es Python Scripts erlaubt eine Authentifizierung gegen PAM (Pluggable Authentication Modules) durchzuführen. PyPAM oder auch python-pam ist in allen größeren Linux Distributionen enthalten und wird von verschiedenen Applikationen verwendet, um sowohl lokale als auch remote User zu authentifizieren.
LSE empfiehlt alle Systeme auf die aktuelle Version von Python-PAM, bzw. PyPAM zu updaten, sobald aktualisierte Pakete zur Verfügung stehen.
Bis dahin sollten Null-Bytes aus Passwörtern herausgefiltert werden, bevor sie dem PyPAM-Modul übergeben werden.
Betroffen sind folgende Versionen:
- PyPAM <= 0.4.2
- Redhat PyPAM <= 0.5.0-12
- Debian python-pam <= 0.4.2-12.2
- Ubuntu python-pam <= 0.4.2-12.2
- SuSE python-pam <= 0.5.0-79.1.2
- Gentoo pypam <= 0.5.0



Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 08.03.2012 - 13:47 Uhr
Sprache: Deutsch
News-ID 591560
Anzahl Zeichen: 1301

Kontakt-Informationen:
Stadt:

Weiterstadt

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 330 mal aufgerufen.

Sennheiser entscheidet sich für sichere Multi-Faktor-Authentifizierung mit LSE LinOTP ...
Der Audiospezialist Sennheiser setzt als führendes Technologieunternehmen auf höchste Sicherheit durch LSE LinOTP zur Absicherung der mobilen Benutzer mit starker Multi- sowie Zwei-Faktor-Authentifizierung (MFA/ 2FA). Die LSE Leading Security Experts GmbH konnte erneut ein namhaftes Unter

LSE: Neuer Geschäftsführer verstärkt das Management der LSE Leading Security Experts GmbH ...
Die in Deutschland ansässige LSE Leading Security Experts GmbH, eine Beteiligung der MAX21 Management- und Beteiligungen AG (Börsenkürzel: MA1, ISIN: DE000A0D88T), gibt bekannt mit Arved Graf von Stackelberg einen neuen Geschäftsführer an ihrer Spitze zu haben. Neben der Gesamtverantwortlichke

LSE kündigt eine Reihe neuer Produkt-Updates für die Multi-Faktor-Authentifizierung an ...
Die in Deutschland ansässige LSE Leading Security Experts GmbH, eine Beteiligung der MAX21 Management- und Beteiligungen AG (Börsenkürzel: MA1, ISIN: DE000A0D88T), wird im 2. Quartal 2016 ihre Produktfamilie der adaptiven Multi-Faktor-Authentifizierung erweitern. Unter anderem wird die Fähigkei

Weitere Mitteilungen von LSE Leading Security Experts GmbH

Online-Preisvergleich billiger.de und hamburg.de schließen Partnerschaft ...
Deutschlands bekanntester Preisvergleich, billiger.de, und das bundesweit größte Stadtportal, hamburg.de, kooperieren ab sofort im Rahmen einer Partnerschaft. Vor diesem Hintergrund werden auf der Seite hamburg.de, spezifisch auf die Interessen der hamburg.de-Nutzer angepasst, aktuelle Top-Angebo

Einklemmschutz für kraftbetätigte Fenster ...
Die Nachfrage nach Lüftungs- und Rauchabzugsanlagen in der Gebäudetechnik ist gestiegen. Ihr großer Vorteil liegt in der einfachen und bedarfsgerechten automatischen Steuerung zur Regelung des natürlichen Raumklimas oder im Brandfall. Abhängig von Nutzung und Einbausituation sind kraftbetätig

Google Wochenangebote: Um digitales Marketing kommen stationäre Einzelhändler nicht mehr herum! ...
Laut Expertenmeinungen war es nur eine Frage der Zeit, bis sich auch der Internet-Gigant Google an dem Markt der digitalen Handelswerbung beteiligt. Mit den Google Wochenangeboten folgt das Unternehmen einem Trend, der sich international schon lange abgezeichnet hat, und macht damit auch deutschen

Frauen haben besonders gute Karrierechancen in der IT ...
"Ich wollte nie Karriere zu Lasten meiner Familie machen", beginnt Claudia Lorenz, Geschäftsführerin E-Business der CIS GmbH, Essen-Kupferdreh. Daher zögerte die zweifache Mutter auch nicht lange und verzichtete auf eine internationale Karriere in einem großen IT-Beratungshaus, als ma