Sicherheitslücke GHOST: kein Spuk in Clavister-Lösungen

Schwachstelle in Linux-Betriebssystem erlaubt Einschleusen von Schadcodes

(PresseBox) - Kein paranormales Phänomen, sondern Realität: Kürzlich ist die Sicherheitslücke GHOST im Betriebssystem Linux entdeckt worden. Dabei handelt es sich um eine Schwachstelle in der Glibc-Bibliothek, über die Kriminelle Schadcodes einschleusen und das System kapern können. Damit sind Lösungen besonders gefährdet, die auf bestimmten Linux-Versionen basieren, in denen die Schwachstelle vorhanden ist. Nutzer der Lösungen des schwedischen Herstellers Clavister (Nasdaq: CLAV) aber können beruhigt sein: Durch Einsatz eines eigenen, unabhängigen Betriebssystems bleiben sie vom Spuk verschont.
Die Bezeichnung GHOST spielt auf die Funktion "gethostbyname" an. Bei der Schwachstelle wird durch einen Heap-Overflow eine fehlerhafte IP-Adresse mittels dieser Funktion übertragen. Soweit bekannt ist, ist es in zahlreichen Fällen möglich, einen Server dazu zu bringen, den Hostnamen zu einer IP-Adresse aufzulösen. Daher könnte häufig bereits eine einfache E-Mail reichen, um die Lücke auszunutzen. Grundsätzlich ist ein GHOST-Angriff nur möglich, wenn die gethostbyname()-Funktion genutzt wird. Bei neueren Versionen ist die Funktion allerdings durch die getaddrinfo()-Funktion ersetzt worden. Glibc-Versionen ab 2.18 sind von der Sicherheitslücke nicht mehr betroffen. Dennoch kommen bei vielen stabilen Versionen gängiger Linux-Distributionen ältere Glibc-Versionen zum Einsatz; daher ist eine Prüfung ratsam.
Clavister garantiert backdoor-freie Lösungen
Clavister-Kunden können aufatmen: Da der schwedische Security-Experte auf vollständige Eigenentwicklungen vertraut und nicht auf Linux oder andere Open Source-Programme als Basis zurückgreift, sind sie sicher vor GHOST und anderen Schwachstellen von Drittanbietern. Generell gibt Clavister als europäischer Hersteller auch eine Garantie, dass alle Produkte des Portfolios frei von Backdoors sind, sodass Dritte nicht auf Daten und Informationsflüsse zugreifen können.


Weitere Informationen zu GHOST hat Clavister in einem Info-PDF zusammengestellt.

Gegründet im Jahr 1997, ist Clavister ein führender Mobile- und Network Security-Provider. Die preisgekrönten Lösungen basieren auf Einfachheit, gutem Design und sehr guter Performance, um sicherzustellen, dass Cloud-Service-Anbieter, große Unternehmen und Telekommunikationsbetreiber den bestmöglichen Schutz gegen die digitalen Bedrohungen von heute und morgen erhalten. Alle Produkte sind in einem skandinavischen Design entworfen, gekoppelt mit schwedischer Technologie. Clavister hält außerdem einen Weltrekord für den schnellsten Firewall-Durchsatz. Weitere Informationen erhalten Sie unter www.clavister.com.

Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 02.02.2015 - 15:21 Uhr
Sprache: Deutsch
News-ID 1167782
Anzahl Zeichen: 2956

Kontakt-Informationen:
Stadt:

Hamburg

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 169 mal aufgerufen.

ALLNET ist neuer Clavister-Distributor ...

Netzwerksicherheitsspezialist Clavister begrüßt ALLNET als neuen Distributor in der DACH-Region. Beide Unternehmen arbeiten bereits seit mehreren Jahren erfolgreich in Italien zusammen und weiten die Partnerschaft nun auf Deutschland, Österreich ...

Clavister und Canon IT Solutions forcieren Präsenz am japanischen Markt ...

Netzwerksicherheitsexperte Clavister (NASDAQ: CLAV) hat kürzlich ein Distributionsabkommen mit Canon IT Solutions geschlossen. Das Kernunternehmen der Canon Marketing Japan (Canon MJ) Group wird die Next Generation Security-Lösungen von Clavister ...

Bis zu 25 % Rabatt auf den Listenpreis: Clavister ruft zum Firewall-Wechsel auf ...

?Replace red and others?, das bietet Netzwerksicherheitsspezialist Clavister seinen Kunden und Partnern seit dem 01. Oktober an: Rote und andersfarbige, bisher eingesetzte Firewalls von Herstellern wie gateprotect, Securepoint, Watchguard etc. kön ...

Alle Meldungen von Clavister AB