inetbuglist May 2016

inetbuglist@mailman.kapper.net

1 participants
9 discussions

AW: inetbuglist Nachrichtensammlung, Band 136, Eintrag 4
by inetbuglist＠lists.kapper.net 31 May '16

31 May '16

FYI ________________________________________ Von: inetbuglist-bounces+support=edvu.at(a)lists.kapper.net [inetbuglist-bounces+support=edvu.at(a)lists.kapper.net]" im Auftrag von "inetbuglist-request(a)lists.kapper.net [inetbuglist-request(a)lists.kapper.net] Gesendet: Dienstag, 31. Mai 2016 12:00 An: inetbuglist(a)lists.kapper.net Betreff: inetbuglist Nachrichtensammlung, Band 136, Eintrag 4 Um e-Mails an die Liste inetbuglist zu schicken, nutzen Sie bitte die Adresse inetbuglist(a)lists.kapper.net Um sich via Web von der Liste zu entfernen oder draufzusetzen: http://mailman.kapper.net/mailman/listinfo/inetbuglist oder, via Email, schicken Sie eine Email mit dem Wort 'help' in Subject/Betreff oder im Text an inetbuglist-request(a)lists.kapper.net Sie koennen den Listenverwalter dieser Lister unter der Adresse inetbuglist-owner(a)lists.kapper.net erreichen Wenn Sie antworten, bitte editieren Sie die Subject/Betreff auf einen sinnvollen Inhalt der spezifischer ist als "Re: Contents of inetbuglist digest..." zusammenfassung der technischen info-updates _______________________________________________ Meldungen des Tages: 1. [info] A1TA Wartungsarbeiten | Uplink | basic.DSL / SDSL.AT | 13.6.16 22 Uhr - 14.6.16 02 Uhr (inetbuglist(a)lists.kapper.net) 2. [info] Wartungsarbeiten Core Netz | city.DSL / city.SDSL | 6.6.16 22:00 - 7.6.16 4:00 (inetbuglist(a)lists.kapper.net) ---------------------------------------------------------------------- Message: 1 Date: Tue, 31 May 2016 08:52:45 +0000 From: inetbuglist(a)lists.kapper.net Subject: [inet-buglist] [info] A1TA Wartungsarbeiten | Uplink | basic.DSL / SDSL.AT | 13.6.16 22 Uhr - 14.6.16 02 Uhr To: "inetbuglist(a)lists.kapper.net" <inetbuglist(a)lists.kapper.net> Message-ID: <8079BF21B0378544B90AEAF44DD7AA8E4A09EB58(a)zeroone.hq.local> Content-Type: text/plain; charset="iso-8859-1" Sehr geehrte Kunden, wir wurden über folgende Wartungsarbeiten informiert, welche unsere A1TA Wholesale Produkte betreffen könnten. Die Wartungsarbeiten finden in folgendem Zeitraum statt: 13.06.2016 22:00 - 14.06.2016 02:00 In diesem Zeitraum kann es zu Ausfällen von ca 20 Minuten Länge kommen. Wir bitten um Ihr Verständnis! best, support(a)kapper.net | der technische dienst für ihre fragen und wünsche. ------------------------------ Message: 2 Date: Tue, 31 May 2016 08:57:16 +0000 From: inetbuglist(a)lists.kapper.net Subject: [inet-buglist] [info] Wartungsarbeiten Core Netz | city.DSL / city.SDSL | 6.6.16 22:00 - 7.6.16 4:00 To: "inetbuglist(a)lists.kapper.net" <inetbuglist(a)lists.kapper.net> Message-ID: <8079BF21B0378544B90AEAF44DD7AA8E4A09EC9F(a)zeroone.hq.local> Content-Type: text/plain; charset="iso-8859-1" Sehr geehrte Kunden, unser Partner informiert uns über Wartungsarbeiten am Core Netz, welche in folgendem Zeitraum geplant sind: 6.6.16 22:00 - 7.6.16 4:00 Es kann hier zu Unterbrechungen der Services userer city.DSL und city.SDSL Produkte kommen. Wir bitten um Ihr Verständnis! best, support(a)kapper.net | der technische dienst für ihre fragen und wünsche. ------------------------------ _______________________________________________________________ inetbuglist - technische informationen von http://kapper.net/ email bitte an support(a)kapper.net bei problemen oder fragen über diesen link warten sie ihre einstellungen zu diesem verteiler: http://mailman.kapper.net/mailman/listinfo/inetbuglist Ende inetbuglist Nachrichtensammlung, Band 136, Eintrag 4 *********************************************************

1 0

[info] Wartungsarbeiten Core Netz | city.DSL / city.SDSL | 6.6.16 22:00 - 7.6.16 4:00
by inetbuglist＠lists.kapper.net 31 May '16

31 May '16

Sehr geehrte Kunden, unser Partner informiert uns über Wartungsarbeiten am Core Netz, welche in folgendem Zeitraum geplant sind: 6.6.16 22:00 - 7.6.16 4:00 Es kann hier zu Unterbrechungen der Services userer city.DSL und city.SDSL Produkte kommen. Wir bitten um Ihr Verständnis! best, support(a)kapper.net | der technische dienst für ihre fragen und wünsche.

1 0

[info] A1TA Wartungsarbeiten | Uplink | basic.DSL / SDSL.AT | 13.6.16 22 Uhr - 14.6.16 02 Uhr
by inetbuglist＠lists.kapper.net 31 May '16

31 May '16

Sehr geehrte Kunden, wir wurden über folgende Wartungsarbeiten informiert, welche unsere A1TA Wholesale Produkte betreffen könnten. Die Wartungsarbeiten finden in folgendem Zeitraum statt: 13.06.2016 22:00 - 14.06.2016 02:00 In diesem Zeitraum kann es zu Ausfällen von ca 20 Minuten Länge kommen. Wir bitten um Ihr Verständnis! best, support(a)kapper.net | der technische dienst für ihre fragen und wünsche.

1 0

[close] Hardwareknoten k82 Störung
by inetbuglist＠lists.kapper.net 12 May '16

12 May '16

Sg. Kundinnen und Kunden, der Rechenknoten ist wieder im Normalbetrieb. Es folgen noch weitere Analysen zum Fehlerverhalten und ein Bug-Report beim Hersteller wird eröffnet. best, Ihr support(a)kapper.net.

1 0

[update] Hardwareknoten k82 Störung
by inetbuglist＠lists.kapper.net 12 May '16

12 May '16

Sg. Kundinnen und Kunden, die Filesystem-Checks sind bis auf einen Durchgang abgeschlossen. Derzeit läuft der (voraussichtlich) letzte Durchgang auf einem Datenstore und wir hoffen damit in rund 20 Minuten sind diese Fehler auch behoben. Wir informieren Sie, sobald das System wieder im Normalbetrieb befindlich ist. sorry, Ihr support(a)kapper.net.

1 0

[open] Hardwareknoten k82 reboot
by inetbuglist＠lists.kapper.net 12 May '16

12 May '16

Sg. Kundinnen und Kunden, um 2.30 Uhr wurde der Knoten im Zuge eines Kernel-Updates regulär rebooted, leider kam es in Folge zu einer Verkettung ungünstiger Umstände und es wurde sowohl eine Firmware-Reparatur wie auch ein ausführlicher Filesystemcheck notwendig, welcher auf Grund der Größe des Storage derzeit noch läuft. Das System wird im Anschluss neu gestartet bitte prüfen Sie Ihren Server auf Funktion, sollten Dienste nicht automatisch gestartet worden sein, machen Sie diese bitte bei Eigenverwaltung "reboot-fest" oder kontaktieren Sie im Falle eines managed Systems unseren support(a)kapper.net. Wir informieren Sie, sobald das System wieder im Normalbetrieb befindlich ist. sorry, Ihr support(a)kapper.net.

1 0

[info] Wartungsarbeiten Colo Wählamt Meidling | 17.5.16 22:00-02:00
by inetbuglist＠lists.kapper.net 10 May '16

10 May '16

Sehr geehrte Damen und Herren, wir wurden über folgende Wartungsarbeiten in der Colo Wählamt Meidling informiert: Dienstag, den 17.05.2016, zwischen 22:00 Uhr - 02:00 Uhr Es kann in dieser Zeit zu Unterbrechungen unserer city.DSL/city.SDSL Produkte kommen. Wir bitten um Ihr Verständnis! best, support(a)kapper.net | der technische dienst für ihre fragen und wünsche.

1 0

[Warnung] Kritische Sicherheitslücke in ImageMagick
by inetbuglist＠lists.kapper.net 04 May '16

04 May '16

Sg. Kundinnen und Kunden, im Anhang finden Sie die Warnung von cert.at zu Sicherheitslücken in ImageMagick. Sie finden Details auch auf der Website https://imagetragick.com/ Abhilfe schafft wie beschrieben eine policymap in der Datei policy.xml von ImageMagick (IM). Diese findet sich in aktuellen Linux-Distributionen meist hier: /etc/ImageMagick/policy.xml In älteren Versionen insbesondere von Debian ist diese auch oft unter zB /usr/lib/ImageMagick-6.6.0/config/policy.xml (bzw. anderen Versionsnummern von IM) zu finden. Wenn Sie Hilfe bei der Konfiguration Ihres Servers benötigen, verständigen Sie bitte unseren support(a)kapper.net. Für weitere Fragen stehen wir natürlich über unseren Support auch gerne zur Verfügung. Mit freundlichen Grüßen, Ihr support(a)kapper.net. PS. Sollten Sie noch keine cert.at Warnungen erhalten, empfehlen wir die Warn-Mailingliste von cert.at zu abonnieren: https://lists.cert.at/cgi-bin/mailman/listinfo/warning > -----Original Message----- > From: Warning [mailto:warning-bounces@lists.cert.at] On Behalf Of > Alexander Riepl > Sent: Wednesday, May 4, 2016 9:33 AM > To: warning(a)lists.cert.at > Subject: [Warning] Kritische Sicherheitslücke in ImageMagick > > Kritische Sicherheitslücke in ImageMagick > > 04. Mai 2016 > > Wie gestern bekannt wurde gibt es mehrere Probleme in mehreren > Versionen von ImageMagick. Die kritischste Schwachstelle ermöglicht > potentiell das Ausführen von Code. > > Ob der Dringlichkeit und des Umfangs des Problems bittet CERT.at um > Beachtung der folgenden Hinweise. > > Beschreibung > > In der ImageMagick-Funktion, welche für das Konvertieren bestimmter > Dateiformate (darunter mvg und svg, welche das Einbetten externer > Ressourcen erlauben) verantwortlich ist, gibt es einen Fehler in der > Input-Filterung, der mittels speziell konstruierter Dateien zur > Ausführung von Code missbraucht werden kann. > > Eintrag in der CVE-Datenbank: CVE-2016-3714. > > Auswirkungen > > Aufgrund der weiten Verbreitung von ImageMagick, sowohl clientseitig > (z.B. via LibreOffice, Calibre oder Inkscape) als auch serverseitig > (z.B. via Drupal, Mediawiki oder vBulletin), sind die potentiellen > Angriffsvektoren zahlreich und vielseitig. > > Grundsätzlich ist damit jede Software betroffen, die aus externen > Quellen (z.B. Webseiten oder Benutzereingabe) übergebene Bilder via > ImageMagick verarbeitet. > > Nach erfolgreichem Ausnützen der Schwachstelle kann ein Angreifer > beliebigen Code mit den Rechten des Benutzers, unter dessen Account die > betroffene Software läuft, ausführen. Damit sind alle Daten auf diesen > Systemen, sowie alle durch diese erreichbaren (etwa durch > Datenbank-Anbindungen, Fileshares etc.) Daten und Systeme gefährdet. > > Da die Lücke nun öffentlich bekannt ist und der entsprechende > Exploit-Code inzwischen ebenfalls öffentlich verfügbar ist, ist auch > anzunehmen, dass sich diverse Akteure nun darauf konzentrieren werden, > und entsprechend ist bald mit grossflächigen Kampagnen, die diese > Schwachstelle auszunutzen versuchen, zu rechnen. > > Betroffene Systeme > > Laut einem Eintrag auf OSS-Security sind alle Varianten der > 'Branches' 6 und 7 betroffen: > > Ubuntu 14.04 and OS X, latest system packages (ImageMagick 6.9.3-7 > Q16 x86_64 2016-04-27 and ImageMagick 6.8.6-10 2016-04-29 Q16) and > latest sources from 6 and 7 branches all are vulnerable. > > Es ist aber nicht auszuschliessen, dass noch weitere Versionen > verwundbar sind. > > Abhilfe > > Die aktuell bereitgestellten Patches lösen das Problem nicht, fuer den > Moment sind folgende Möglichkeiten verfügbar, die Auswirkungen der > Schwachstelle zu mitigieren: > * Prüfen aller an ImageMagick übergebener Bilddateien auf die > entsprechenden "magic bytes", eine Liste dieser ist auf > Wikipedia verfügbar > * Verwenden einer sogenannten Policy-Datei, um die verwundbaren > ImageMagick coder zu deaktivieren. > > Die globale Policy-Datei findet sich im Normalfall unter > /etc/ImageMagick/policy.xml; mit der folgenden Konfiguration kann ein > Ausnutzen der Schwachstelle verhindert werden: > <policymap> > <policy domain="coder" rights="none" pattern="EPHEMERAL" /> > <policy domain="coder" rights="none" pattern="URL" /> > <policy domain="coder" rights="none" pattern="HTTPS" /> > <policy domain="coder" rights="none" pattern="MVG" /> > <policy domain="coder" rights="none" pattern="MSL" /> > </policymap> > > Hinweis > > Generell empfiehlt CERT.at, wo möglich die "automatisches > Update"-Features von Software zu nutzen, parallel Firewall-Software > aktiv und den Virenschutz aktuell zu halten. > > __________________________________________________________ > ________ > > Informationsquelle(n): > * Mail auf OSS-Security (englisch) > http://www.openwall.com/lists/oss-security/2016/05/03/18 > CVE-Eintrag auf mitre.org (englisch) > * https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7547 > Eintrag auf Wikipedia (englisch) > * https://en.wikipedia.org/wiki/List_of_file_signatures > Eintrag auf imagemagick.org (englisch) > * https://www.imagemagick.org/script/resources.php > > -- > // Alexander Riepl <riepl(a)cert.at> - T: +43 1 5056416 78 > // CERT Austria - http://www.cert.at/ > // Eine Initiative der nic.at GmbH - http://www.nic.at/ > // Firmenbuchnummer 172568b, LG Salzburg

1 0

[info] Wartungsarbeiten / Strom | vivi2 | 7.5.2016 9-12
by inetbuglist＠lists.kapper.net 03 May '16

03 May '16

Sehr geehrte Kunden, wir wurden über folgende Wartungsarbeiten im "vivi2" (Universitätsstraße) informiert: Sa., 7.5.2016 9-12 Uhr Die Hausverwaltung plant hier Wartungsarbeiten, welche die Stromversorgung beeinträchtigen kann. Notstrom ist laut Lieferanten vor Ort Wir bitten um Ihr Verständnis! best, support(a)kapper.net | der technische dienst für ihre fragen und wünsche.

1 0

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

inetbuglist May 2016