zurück zur Übersicht

ZEIT für ein Update: NTP Patch schließt Sicherheitslücken

watch-828902Ein aktuell verfügbares Update des Network Time Protocol (NTP) Daemon behebt zehn zum Teil kritische Sicherheitslücken, die einen Ausfall des Dienstes zur Folge haben können (Denial of Service).

Daraus können sich Probleme z.B. für das Security Monitoring ergeben, wenn protokollierte Zeitstempel nicht mehr zum Ereignis passen.

Wie spät ist es?

NTP Daemon sind allgegenwärtig; sie sorgen für die aktuelle Uhrzeit auf dem lokalen System, und stellen die Zeit auch für andere Systeme bereit. Auf ziemlich jedem Server, der mit dem Internet verbunden ist, läuft ein NTP Daemon. Damit ist die Wahrscheinlichkeit, von den aktuellen Sicherheitslücken betroffen zu sein und getroffen zu werden sehr groß.

Es wird dringend empfohlen, auf NTP Version 4.2.8p9 zu aktualisieren!


 

http://support.ntp.org/bin/view/Main/SecurityNotice#November_2016_ntp_4_2_8p9_NTP_Se
http://www.kb.cert.org/vuls/id/633847

Bild: ©iT-CUBE SYSTEMS AG 2016

 

Schreibe einen Kommentar

Wir nehmen Datenschutz ernst! Deshalb informieren wir Sie, was mit Ihren Daten geschieht:

  • Daten aus Formularen und Webseiten-Tracking können von uns zur Analyse gespeichert werden
  • Die Daten können zur Optimierung der Webseite ausgewertet werden. Das ermöglicht es uns, besser zu verstehen, wo das Interesse unserer Besucher liegt. Wir benutzen primär Hubspot für dieses Tracking (mehr dazu finden Sie in der Erklärung auf unserer Datenschutzseite, siehe unten)
  • Wir geben Ihre Daten nicht an Dritte weiter. Im Rahmen von Veranstaltungen, an denen Sie teilnehmen möchten, kann es nötig sein, dass Ihre Daten an Vertragspartner übermittelt werden.
  • Sie haben jederzeit ein Recht auf die Herausgabe, Berichtigung oder Löschung persönlicher Daten.
  • Sie können Ihre Einwilligung, mit uns in Kontakt zu treten, jederzeit mit sofortiger Wirkung widerrufen.

Weitere Details dazu, was wir mit den Daten tun und nicht tun finden Sie auf unserer Datenschutzseite, oder schreiben Sie mich bei Fragen direkt an!

Felix Möckel
Data Protection Officer