bash Version Starface CVE-2014-6271

  • Die Bash Version von Starface ist von CVE-2014-6271 betroffen, ist das ein Sicherheitsproblem in Verbindung mit dem ganzen Java GUI?
    Eingeschränkte SSH User haben bis das geschlossen wurde halt root Rechte, ich hab aber keine SSH User auf unserer Anlage ;)

    Gruß
    slu


    ---
    Ich bin kein Starface Partner - zufriedener Starface Anwender seit Anfang 2008.

  • Der Tomcat läuft auch noch als root, das ist schade und finde ich nicht gut.

    Gruß
    slu


    ---
    Ich bin kein Starface Partner - zufriedener Starface Anwender seit Anfang 2008.

  • Warum findest Du das nicht gut?


    Der Tomcat muß allerhand Dinge machen, für die Root-Rechte erforderlich sind, z.B. das Schreiben von Konfigurationsdateien nach /etc (Asterisk, NTP, Netzwerkkonfiguration, etc.), das Mounten von Netzlaufwerken und vieles mehr. Ansonsten gäbe es keine grafische Konfiguration dafür und Du müßtest das alles auf der Konsole erledigen. Auch das Modul- und Lizenzsystem benötigt für manche Dinge Root-Rechte, ebenso das Monitoring,...

  • Warum findest Du das nicht gut?


    Irgendwie wurde einem das so eingebläut, nix als root laufen lassen. Wenn ich mir nun überlege das der Tomcat als root läuft und manche Starface im Internet hängen, ist das wirklich gut?
    Unsere hängt nur im Intranet und der Asterisk läuft zum Glück nicht als root.

    Gruß
    slu


    ---
    Ich bin kein Starface Partner - zufriedener Starface Anwender seit Anfang 2008.

  • Hallo,


    STARFACE wird den Fehler beheben, auch wenn er in unserer Anwendung keine Angriffsfläche bietet. Hierzu wird es ein Updaterelease mit einem entsprechenden Hinweis in den Release-Notes geben.

    Gruß / Regards
    Philipp


  • STARFACE wird den Fehler beheben [...]


    ... CentOS wird den Fehler beheben ...


    *duck und weg*
    ;)


    Edit: Freut mich aber das sich hier was tut!

    Gruß
    slu


    ---
    Ich bin kein Starface Partner - zufriedener Starface Anwender seit Anfang 2008.

Participate now!

Don’t have an account yet? Register yourself now and be a part of our community!