Linux aanbieders komen met e-mail server patches
Verschillende Linux aanbieders hebben deze week gewaarschuwd voor lekken in de veel gebruikte Cyrus IMAP server. Door de lekken kan een aanvaller de server overnemen. Onder andere Mandrake Soft, Gentoo en Debian hebben patches voor de kwetsbare server software uitgebracht. IMAP (Internet Message Access Protocol) is een van de populairste standaarden voor het ophalen van e-mail. De Cyrus software is ontworpen om door kleine tot grote ondernemingen gebruikt te worden. Stefan Esser van e-matters ontdekte het lek eerder deze maand en lichtte het Cyrus IMAP team in, waarna de patches vorige week verschenen. Het publiekelijk bekend maken van de lekken vond afgelopen maandag plaats. Esser heeft gezegd geen technische details vrij te geven, om zo het maken van exploit te bemoeilijken. (TechWorld)
zaten...
Linux gebruikers zouden gaan roepen dat het de schuld van MS
is...
Beetje erg domme opmerking van je dus. :-)
Ik dacht dat Linux zo super was dat er geen lekken in zaten...
vaker op http://www.secunia.com of http://www.securitytracker.com en je ziet dagelijks
linux en andere fouten voorbij komen.
Deze fout heeft dus helemaal niets met Linux zelf te maken.
Net zo goed als die "dagelijkse fouten" van hierboven, die hebben ook
niets met Linux zelf te maken. Dat zijn voornamelijk fouten in de extra software die er door de distributiemakers er bij is gestopt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
