staging.inyokaproject.org

Bin hier grerade über eine Meldung gestoßen.

http://www.gulli.com/news/19098-intel-sicherheitsluecke-in-x86-64-benoetigt-software-updates-2012-06-18

Weiß man da schon näheres, ob da Ubuntu 12.04 auch betroffen ist? Oder welche Kernelversionen.

Ich bin keine Experte auf dem Gebiet, aber wenn ich es nach einer kurzen Recherche aus mehreren Beiträgen heraus richtig verstanden habe, dann wurde diese Lücke für den Linux-Kernel bereits 2006 adressiert und zumindest dort gefixt. Siehe hier:

https://launchpad.net/bugs/cve/CVE-2006-0744

Betroffen sind demnach die Kernel bis einschließlich linux-source-2.6.15.

Bezüglich einzelner Pakete, wie z.B. Xen gibt es auf Debian-Security das folgende:

http://security-tracker.debian.org/tracker/CVE-2012-0217

Aber wie gesagt, Experte bin ich auf dem Gebiet nicht.

Gruß, Martin

Danke für die Antwort. Hab mich schon gewundert, sonst geht doch so eine Meldung durch sämtliche Linuxforen und News.

Aber das Microsoft 6 Jahre für sowas braucht........... 😬

norbit schrieb:

Danke für die Antwort. Hab mich schon gewundert, sonst geht doch so eine Meldung durch sämtliche Linuxforen und News.

Gab bei Heise eine Meldung.

http://www.heise.de/security/meldung/Loecher-in-VM-Gefaengnissen-auf-Intel-CPUs-1616627.html

Ist aber nichts was den "normalen Anwender™" interessieren bräuchte.

Aber dass Microsoft 6 Jahre für sowas braucht........... 😬

Naja wie lange das Mac OS für ASLR gebraucht hat…

Ich nutze die VB auch, aber beim beschrieb der Sicherheitslücke kriege ich noch nicht mal ein jucken in der Hose. Es dürfte recht selten sein das jemand mit offem WLAN in der Öffentlichkeit in einer virtuellen Ungebunden abhängt, und falls gleich einer da ist, den mutmasslichen Angreifer förmlich einlädt. Bei den VServern ist das was anderes, aber auch die verstecken sich meist hinter min. einer dedizierten Firewall.