Schwachstellen in Debian Linux beseitigt, neue gefunden

Vergangene Woche hat das Debian-Projekt Version 7.1 seiner Linux-Distribution vorgelegt, seither häufen sich die Fehlermeldungen. Eine stabile Version von Projekt “Jessie“, Nachfolger der stabilen Variante Wheezy (Debian 7.0) vom Mai 2013, ist geplant.

Schon am Tag nach der Veröffentlichung der lieferte das Debian-Team Änderungen für 33 Pakete drumherum, etwa MySQL 5.5, Xen und im XServer. Alle Aktualisierungen sind im Changelog dokumentiert.

Danach folgten Meldungen zu Lecks, die für DDoS-Angriffe missbraucht werden oder Pufferüberläufe auslösen können, unter deren Ausnutzung sich Privilegien ergaunern lassen oder die den HAProxy zum Absturz bringen.

Debian empfiehlt Entwicklern, auf die neuesten Varianten der nicht stabilen SID-Versionen aufzurüsten. Nutzer, die Linux professionell anwenden, sollten sich lieber noch mit “Wheezy” beschäftigen, denn bis “Jessie” in schwachstellenfreier Version vorliegt, müssen wohl noch einige Flickarbeiten erledigt werden.

<!– Tipp: Kennen Sie die Unterschiede zwischen den wichtigsten Betriebssystemen? Überprüfen Sie Ihr Wissen mit 15 Fragen auf ITespresso.de. –>Tipp: Wie gut kennen Sie Windows? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.