Der Shellshock-Bug betrifft Linux, Mac OS X und erste Patches

Hacking-Team Adobe Flash Windows Security Exploit Cyber
Update 26.09.14 18:04 Uhr ET von Konrad Krawczyk: Laut dem offiziellen Sicherheitsblog von Red Hatwurden zusätzliche Patches veröffentlicht, die die Probleme im Zusammenhang mit dem Shellshock-Bug in Bash bekämpfen und beheben sollen.

Darüber hinaus sagt Red Hat, dass „Patches für die meisten Betriebssysteme verfügbar sind“.

Empfohlene Videos

Red Hat gibt weiter an, dass keine Exploits bekannt seien, die Bash auf Systemen zum Ziel hätten, auf denen die neuesten Patches installiert seien. Warum diese Fehler nicht schneller entdeckt wurden, heißt es in dem Blogbeitrag, dass die Lücken in Bash in einer Funktion lagen, die „unklar“ war und „selten genutzt“ wurde.

Verwandt

  • Dieses macOS-Konzept behebt sowohl die Touch Bar als auch Dynamic Island
  • Häufige Probleme mit macOS Ventura und wie man sie behebt
  • 4 lästige MacOS-Probleme, die Apple auf der WWDC beheben muss

Was OS Berichten zufolge erklärte ein Apple-Vertreter dass „die überwiegende Mehrheit der OS X-Benutzer nicht durch kürzlich gemeldete Bash-Schwachstellen gefährdet ist“.

Originelle Geschichte

Für die Welt der Cybersicherheit kommt es immer wieder zu Hits. Die neueste Bedrohung für Land heißt Shellshock und betrifft etwas namens Bash.

Bash, die Abkürzung für „Bourne back Shell“, ist eine Software das die Eingabeaufforderung von Linux und OS X steuert. Die US-Regierung gibt an, dass die Sicherheitslücke in Bash „Unix-basierte Betriebssysteme wie Linux und Mac OS X“ betrifft.

Das Computer Emergency Readiness Team der Vereinigten Staaten gibt an, dass der Fehler „einem Remote-Angreifer ermöglichen könnte, beliebigen Code auf einem betroffenen System auszuführen“.

Verwandt: So überprüfen Sie, ob Ihre Server und Systeme von der Shellshock-Schwachstelle in Bash betroffen sind

Die Nationale Schwachstellendatenbank bewertet den Schweregrad dieses Problems mit „10,0 HOCH“. Darüber hinaus sagt mindestens ein Cyber-Sicherheitsexperte, dass es für einen erfahrenen Hacker nicht schwierig sei, die Schwachstelle in Bash auszunutzen.

„Anhand dieser Schwachstelle können Angreifer möglicherweise das Betriebssystem übernehmen, auf vertrauliche Informationen zugreifen, Änderungen vornehmen usw.“, sagte Tod Beardsley von Rapid7, einem Cyber-Sicherheitsunternehmen. sagte zu Reuters. „Jeder, der Systeme hat, die Bash verwenden, muss den Patch sofort bereitstellen.“

Es stellte sich heraus, dass der erste Patch, der zur Behebung des Fehlers veröffentlicht wurde, eigene Probleme aufwies, die ihn daran hinderten, die Probleme zu beheben, die er ursprünglich beheben sollte. Das ist laut der offizieller Red Hat Security Blog.

Darauf folgt ein neuer Patch, der die durch das erste Update verursachten Fehler beheben soll. Red Hat empfiehlt Benutzern jedoch weiterhin, den ursprünglichen, fehlerhaften Patch anzuwenden, anstatt auf die Veröffentlichung des neuen Patches zu warten.

Das liegt daran, dass die mit dem fehlerhaften Patch verbundenen Probleme laut Red Hats neuestem Sicherheitsblog-Update „wie folgt“ lauten:weniger schwerwiegend“ und dass „an Patches dafür gearbeitet wird.“

In der Zwischenzeit hat Apple noch keine eigenen Patches veröffentlicht, die den Shellshock-Bug beheben.

Empfehlungen der Redaktion

  • Wie macOS Sonoma Widgets reparieren oder sogar noch schlimmer machen könnte
  • Rangliste der besten (und schlechtesten) Versionen von macOS der letzten 20 Jahre
  • Möglicherweise werfen wir einen ersten Blick auf haptische Mac-Tastaturen, und ich bin bereits überzeugt
  • Beim Beta-Browser von DuckDuckGo für MacOS steht der Datenschutz an erster Stelle
  • Das neueste Mac Monterey-Update behebt einige schlimme Fehler

Werten Sie Ihren Lebensstil aufDigital Trends hilft Lesern mit den neuesten Nachrichten, unterhaltsamen Produktrezensionen, aufschlussreichen Leitartikeln und einzigartigen Einblicken, den Überblick über die schnelllebige Welt der Technik zu behalten.