inetbuglist

inetbuglist@mailman.kapper.net

1 participants
1350 discussions

[update] Hardwareknoten k82 Störung
by inetbuglist＠lists.kapper.net 12 May '16

12 May '16

Sg. Kundinnen und Kunden, die Filesystem-Checks sind bis auf einen Durchgang abgeschlossen. Derzeit läuft der (voraussichtlich) letzte Durchgang auf einem Datenstore und wir hoffen damit in rund 20 Minuten sind diese Fehler auch behoben. Wir informieren Sie, sobald das System wieder im Normalbetrieb befindlich ist. sorry, Ihr support(a)kapper.net.

1 0

[open] Hardwareknoten k82 reboot
by inetbuglist＠lists.kapper.net 12 May '16

12 May '16

Sg. Kundinnen und Kunden, um 2.30 Uhr wurde der Knoten im Zuge eines Kernel-Updates regulär rebooted, leider kam es in Folge zu einer Verkettung ungünstiger Umstände und es wurde sowohl eine Firmware-Reparatur wie auch ein ausführlicher Filesystemcheck notwendig, welcher auf Grund der Größe des Storage derzeit noch läuft. Das System wird im Anschluss neu gestartet bitte prüfen Sie Ihren Server auf Funktion, sollten Dienste nicht automatisch gestartet worden sein, machen Sie diese bitte bei Eigenverwaltung "reboot-fest" oder kontaktieren Sie im Falle eines managed Systems unseren support(a)kapper.net. Wir informieren Sie, sobald das System wieder im Normalbetrieb befindlich ist. sorry, Ihr support(a)kapper.net.

1 0

[info] Wartungsarbeiten Colo Wählamt Meidling | 17.5.16 22:00-02:00
by inetbuglist＠lists.kapper.net 10 May '16

10 May '16

Sehr geehrte Damen und Herren, wir wurden über folgende Wartungsarbeiten in der Colo Wählamt Meidling informiert: Dienstag, den 17.05.2016, zwischen 22:00 Uhr - 02:00 Uhr Es kann in dieser Zeit zu Unterbrechungen unserer city.DSL/city.SDSL Produkte kommen. Wir bitten um Ihr Verständnis! best, support(a)kapper.net | der technische dienst für ihre fragen und wünsche.

1 0

[Warnung] Kritische Sicherheitslücke in ImageMagick
by inetbuglist＠lists.kapper.net 04 May '16

04 May '16

Sg. Kundinnen und Kunden, im Anhang finden Sie die Warnung von cert.at zu Sicherheitslücken in ImageMagick. Sie finden Details auch auf der Website https://imagetragick.com/ Abhilfe schafft wie beschrieben eine policymap in der Datei policy.xml von ImageMagick (IM). Diese findet sich in aktuellen Linux-Distributionen meist hier: /etc/ImageMagick/policy.xml In älteren Versionen insbesondere von Debian ist diese auch oft unter zB /usr/lib/ImageMagick-6.6.0/config/policy.xml (bzw. anderen Versionsnummern von IM) zu finden. Wenn Sie Hilfe bei der Konfiguration Ihres Servers benötigen, verständigen Sie bitte unseren support(a)kapper.net. Für weitere Fragen stehen wir natürlich über unseren Support auch gerne zur Verfügung. Mit freundlichen Grüßen, Ihr support(a)kapper.net. PS. Sollten Sie noch keine cert.at Warnungen erhalten, empfehlen wir die Warn-Mailingliste von cert.at zu abonnieren: https://lists.cert.at/cgi-bin/mailman/listinfo/warning > -----Original Message----- > From: Warning [mailto:warning-bounces@lists.cert.at] On Behalf Of > Alexander Riepl > Sent: Wednesday, May 4, 2016 9:33 AM > To: warning(a)lists.cert.at > Subject: [Warning] Kritische Sicherheitslücke in ImageMagick > > Kritische Sicherheitslücke in ImageMagick > > 04. Mai 2016 > > Wie gestern bekannt wurde gibt es mehrere Probleme in mehreren > Versionen von ImageMagick. Die kritischste Schwachstelle ermöglicht > potentiell das Ausführen von Code. > > Ob der Dringlichkeit und des Umfangs des Problems bittet CERT.at um > Beachtung der folgenden Hinweise. > > Beschreibung > > In der ImageMagick-Funktion, welche für das Konvertieren bestimmter > Dateiformate (darunter mvg und svg, welche das Einbetten externer > Ressourcen erlauben) verantwortlich ist, gibt es einen Fehler in der > Input-Filterung, der mittels speziell konstruierter Dateien zur > Ausführung von Code missbraucht werden kann. > > Eintrag in der CVE-Datenbank: CVE-2016-3714. > > Auswirkungen > > Aufgrund der weiten Verbreitung von ImageMagick, sowohl clientseitig > (z.B. via LibreOffice, Calibre oder Inkscape) als auch serverseitig > (z.B. via Drupal, Mediawiki oder vBulletin), sind die potentiellen > Angriffsvektoren zahlreich und vielseitig. > > Grundsätzlich ist damit jede Software betroffen, die aus externen > Quellen (z.B. Webseiten oder Benutzereingabe) übergebene Bilder via > ImageMagick verarbeitet. > > Nach erfolgreichem Ausnützen der Schwachstelle kann ein Angreifer > beliebigen Code mit den Rechten des Benutzers, unter dessen Account die > betroffene Software läuft, ausführen. Damit sind alle Daten auf diesen > Systemen, sowie alle durch diese erreichbaren (etwa durch > Datenbank-Anbindungen, Fileshares etc.) Daten und Systeme gefährdet. > > Da die Lücke nun öffentlich bekannt ist und der entsprechende > Exploit-Code inzwischen ebenfalls öffentlich verfügbar ist, ist auch > anzunehmen, dass sich diverse Akteure nun darauf konzentrieren werden, > und entsprechend ist bald mit grossflächigen Kampagnen, die diese > Schwachstelle auszunutzen versuchen, zu rechnen. > > Betroffene Systeme > > Laut einem Eintrag auf OSS-Security sind alle Varianten der > 'Branches' 6 und 7 betroffen: > > Ubuntu 14.04 and OS X, latest system packages (ImageMagick 6.9.3-7 > Q16 x86_64 2016-04-27 and ImageMagick 6.8.6-10 2016-04-29 Q16) and > latest sources from 6 and 7 branches all are vulnerable. > > Es ist aber nicht auszuschliessen, dass noch weitere Versionen > verwundbar sind. > > Abhilfe > > Die aktuell bereitgestellten Patches lösen das Problem nicht, fuer den > Moment sind folgende Möglichkeiten verfügbar, die Auswirkungen der > Schwachstelle zu mitigieren: > * Prüfen aller an ImageMagick übergebener Bilddateien auf die > entsprechenden "magic bytes", eine Liste dieser ist auf > Wikipedia verfügbar > * Verwenden einer sogenannten Policy-Datei, um die verwundbaren > ImageMagick coder zu deaktivieren. > > Die globale Policy-Datei findet sich im Normalfall unter > /etc/ImageMagick/policy.xml; mit der folgenden Konfiguration kann ein > Ausnutzen der Schwachstelle verhindert werden: > <policymap> > <policy domain="coder" rights="none" pattern="EPHEMERAL" /> > <policy domain="coder" rights="none" pattern="URL" /> > <policy domain="coder" rights="none" pattern="HTTPS" /> > <policy domain="coder" rights="none" pattern="MVG" /> > <policy domain="coder" rights="none" pattern="MSL" /> > </policymap> > > Hinweis > > Generell empfiehlt CERT.at, wo möglich die "automatisches > Update"-Features von Software zu nutzen, parallel Firewall-Software > aktiv und den Virenschutz aktuell zu halten. > > __________________________________________________________ > ________ > > Informationsquelle(n): > * Mail auf OSS-Security (englisch) > http://www.openwall.com/lists/oss-security/2016/05/03/18 > CVE-Eintrag auf mitre.org (englisch) > * https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7547 > Eintrag auf Wikipedia (englisch) > * https://en.wikipedia.org/wiki/List_of_file_signatures > Eintrag auf imagemagick.org (englisch) > * https://www.imagemagick.org/script/resources.php > > -- > // Alexander Riepl <riepl(a)cert.at> - T: +43 1 5056416 78 > // CERT Austria - http://www.cert.at/ > // Eine Initiative der nic.at GmbH - http://www.nic.at/ > // Firmenbuchnummer 172568b, LG Salzburg

1 0

[info] Wartungsarbeiten / Strom | vivi2 | 7.5.2016 9-12
by inetbuglist＠lists.kapper.net 03 May '16

03 May '16

Sehr geehrte Kunden, wir wurden über folgende Wartungsarbeiten im "vivi2" (Universitätsstraße) informiert: Sa., 7.5.2016 9-12 Uhr Die Hausverwaltung plant hier Wartungsarbeiten, welche die Stromversorgung beeinträchtigen kann. Notstrom ist laut Lieferanten vor Ort Wir bitten um Ihr Verständnis! best, support(a)kapper.net | der technische dienst für ihre fragen und wünsche.

1 0

[open/close] Hardwareknoten k79 reboot
by inetbuglist＠lists.kapper.net 20 Apr '16

20 Apr '16

Sg. Kundinnen und Kunden, zwischen 13.12 und 13.30 Uhr kam es zu einem ungeplanten Reboot eines Hardwareknoten, in Folge zu kurzen Ausfällen einiger virtueller Server. Das System wurde neu gestartet bitte prüfen Sie Ihren Server auf Funktion, sollten Dienste nicht automatisch gestartet worden sein, machen Sie diese bitte bei Eigenverwaltung "reboot-fest" oder kontaktieren Sie im Falle eines managed Systems unseren support(a)kapper.net. best, Ihr support(a)kapper.net.

1 0

[info] Wartungsarbeiten 30.3.16 | Colo Krugerstrasse | A-1010 Wien | city.DSL/SDSL
by inetbuglist＠lists.kapper.net 24 Mar '16

24 Mar '16

Sehr geehrte Kunden, unser Lieferant informiert uns über dringende Wartungsarbeiten in Zusammenarbeit mit der A1 Telekom in der Colocation Krugerstrasse, A-1010 Wien. Die Wartungsarbeiten finden in folgendem Zeitfenster statt: Mi, 30.03.2016 zwischen 10:30 und 12:30 Uhr Es kommt hier zu unterschiedlich langen Ausfällen. Wir bitten um Ihr Verständnis! best, support(a)kapper.net | der technische dienst für ihre fragen und wünsche.

1 0

[close] Problem am LWL Knoten | Wien Energie | VIX
by inetbuglist＠lists.kapper.net 15 Mar '16

15 Mar '16

Sehr geehrte Damen und Herren, wir haben um 11:25 eine Gutmeldung von Wien Energie erhalten. Auf Rückfrage bei betroffenen Kunden waren fast alle sofort wieder online. Wir danken für Ihre Geduld! best, support(a)kapper.net | der technische dienst für ihre fragen und wünsche.

1 0

Problem am LWL Knoten | Wien Energie | VIX
by inetbuglist＠lists.kapper.net 15 Mar '16

15 Mar '16

Sehr geehrte Damen und Herren, derzeit gibt es bei LWL Anbindungen, die über das VIX geführt sind, Probleme. Laut unserem Lieferanten arbeiten die Techniker mit Hochdruck schon an der Lösung am Core-Knoten. Wir bitten um Ihre Geduld! best, support(a)kapper.net | der technische dienst für ihre fragen und wünsche.

1 0

[info] Wartungsarbeiten 23.02.2016 0:00 - 04:00
by inetbuglist＠lists.kapper.net 15 Feb '16

15 Feb '16

Sehr geehrte Kunden, wir möchten über ein Wartungsfester für dringende Softwareupgrades auf zentralen Knoten in folgendem Zeitraum informieren: Di. 23.2.2016 00:00 - 04:00 Es ist in der angegebenen Zeit mit kurzen Unterbrechungen zu rechnen. Wir bitten für Ihr Verständnis! best, support(a)kapper.net | der technische dienst für ihre fragen und wünsche.

1 0

Jump to page:

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

inetbuglist