Don’t Panic!

 

Da wir immer wieder auf das Sicherheitsproblem der bash angesprochen werden, hier ein paar Zeilen zur Erläuterung.

Wir haben auf den Systemen unserer Kunden das entsprechende Debian-Sicherheitsupdate eingespielt, sofern eine entsprechende Vereinbarung (Sicherheits- und Service-Updates, SuSU) bestand.

Es ist noch unklar, welche Auswirkungen der Bug tatsächlich haben kann, die von uns betreuten Systeme bieten allerdings standardmässig keine Dienste an, bei denen die bash von aussen angesprochen werden kann.

Auf den von uns verwendeten Debian-Systemen werden Systemskripte standardmässig mit /bin/sh aufgerufen, wohinter sich die Shell dash verbirgt, die nicht anfällig ist.

Detailinformationen findet man wie üblich z.B. bei Heise (http://www.heise.de).

Informationen zum bash-Sicherheitsproblem (ShellShock)