Oracle vecht tegen BASH-bug met nog veel werk te doen

Leestijd: 1 minuut

Oracle heeft beveiligingsupdates uitgebracht om BASH-bugkwetsbaarheden aan te pakken die in meerdere producten zijn aangetroffen. Oracle nam echter ook in zijn aankondiging een lijst op van 42 Oracle-producten die kwetsbaar blijven voor Shellshock, en 17 andere worden nog onderzocht.

De zogenaamde Shellshock-bug is een fout in de BASH-opdrachtinterpreter die wordt gebruikt met Unix-varianten om opdrachten uit te voeren. Een hacker zou de bug kunnen misbruiken om schadelijke commando's uit te voeren en mogelijk de controle over het systeem overnemen. Machines die worden bestuurd door hackers worden gebruikt om botnets te vormen, criminele netwerken die spam en malware verspreiden.

Unix-variant besturingssystemen, waaronder Linux, MAC OS X en Android. Windows-systemen zijn niet kwetsbaar en Android-apparaten worden verondersteld alleen kwetsbaar te zijn als een server waarmee ze verbinding maken eerst is geïnfecteerd. Vanwege het wijdverbreide gebruik van Unix-varianten en aanverwante systemen, heeft de informatietechnologiegemeenschap heftig gereageerd op de bug. De release van Oracle geeft voortgang aan, maar er moet nog veel werk worden verzet.

Apple kondigde eerder deze week patches voor Mac OS X aan om met Shellshock om te gaan. Apple heeft beweerd dat hun gebruikers niet kwetsbaar waren voor de BASH-bug als ze hun standaardconfiguratie behouden.

START GRATIS VERZOEK KRIJG GRATIS UW DIRECTE BEVEILIGINGSSCOREKAART