Kritische Lücke in Samba: Badlock bug

[amarthius]

Es gibt mal wieder eine kritische Lücke die Samba betrifft und auch Windows ist davon betroffen. Wirkliche Infos gibt es dazu leider noch nicht..außer das für Samba und Windows am 12.April fixes bereitgestellt werden.
http://www.heise.de/newsticker/meld...arnen-vor-Luecke-auch-in-Windows-3148379.html

Offizieller Blog zum Bug: http://badlock.org/

 

[jahlives]

schaudern lässt mich dass sowohl Windows als auch Samba betroffen sein sollen. Das deutet für mich auf einen Bug tief tief drin hin und da im Zusammenhang mit Badlock die Auth genannt wird könnte es gut sein, dass die Lücke eine Privilege Escalation betrifft (reine Spekulation meinerseits). Nimmt mich wunder wie lange es dauert ehe die erste angepasste Ransomsoftware auftaucht, die versucht diese Lücke auszunutzen.
Kann eigentlich jemand hier im Forum die Seite badlock.org erreichen? Ich kriege nur Timeouts

 

[amarthius]

Ja kann ich. Viel zusehen gibt es allerdings noch nicht

 

[laserdesign]

badlock.org ohne Probleme erreichbar

 

[jugi]

Das könnte jetzt das erste mal sein, dass Apples SMBX was gutes ist hoffen wir, dass es auch für unsere DSen schnell Updates gibt.

 

[jahlives]

jetzt geht die Seite auch bei mir