[Frage] Security Allert Linux - Sind auch FBs betroffen?

[TD13]

Security Allert Linux - Sind auch FBs betroffen?


http://www.heise.de/newsticker/meld...tionen-3107621.html?wt_mc=rss.ho.beitrag.atom

 

[PeterPawn]

Dieses konkrete Problem trifft die FRITZ!Boxen eher nicht ... der Fehler tritt bei der glibc in der libnss (Name Service Switch) auf nach dieser Quelle: https://sourceware.org/ml/libc-alpha/2016-02/msg00416.html

The buffer overflow occurs in the function send_dg (UDP) and send_vc (TCP) for the NSS module libnss_dns.so.2 [...]

Erstens nutzt das FRITZ!OS eine andere C-Library (uClibc) und zweitens gibt es bei dieser Library gar keine NSS-Unterstützung (nicht mit den Network Security Services von Mozilla verwechseln).

Das heißt absolut nicht, daß es nicht in der Resolver-Implementierung der uClibc ebenfalls Probleme geben könnte ... die uClibc wird auch praktisch nicht mehr weiter gewartet, weshalb jetzt sogar "buildroot" (das ist die Basis der AVM- und Freetz-Versionen) auf einen Fork der uClibc umgestellt wurde (https://git.buildroot.net/buildroot/commit/?id=0a40d0191ae47b04bddeab9a08c3394b0b1b56bd).

 

[koyaanisqatsi]

Moinsen


Ich hab auch mal /lib auf der Fritz!Box nach der glibc gescannt, Fehlanzeige.

lrwxrwxrwx    1 root     root            13 Jul 13  2015 /lib/libgcc_s.so -> libgcc_s.so.1
-rw-rw-rw-    1 root     root        225952 Jul 13  2015 /lib/libgcc_s.so.1
lrwxrwxrwx    1 root     root            17 Jul 13  2015 /lib/libgpmdb.so -> libgpmdb.so.1.0.0*
lrwxrwxrwx    1 root     root            17 Jul 13  2015 /lib/libgpmdb.so.1 -> libgpmdb.so.1.0.0*
-rwxrwxrwx    1 root     root         45620 Jul 13  2015 /lib/libgpmdb.so.1.0.0*
lrwxrwxrwx    1 root     root            18 Jul 13  2015 /lib/libgpmsrv.so -> libgpmsrv.so.1.0.0*
lrwxrwxrwx    1 root     root            18 Jul 13  2015 /lib/libgpmsrv.so.1 -> libgpmsrv.so.1.0.0*
-rwxrwxrwx    1 root     root         46032 Jul 13  2015 /lib/libgpmsrv.so.1.0.0*

...falls AVM nicht "heimlich" glibc Funktionen in ihre CS (Closed Source) Programme eingebaut hat.

Ansonsten sollte die Frage danach auch an AVM gehen, vielleicht hagelt es bald wieder "Sicherheitsupdates" ?
Natürlich ohne explizit auf die glibc Problematik hinzuweisen.