[UPDATE 0:54 Uhr]
Hallo,
offenbar hatte sich nach der Aktualisierung der Systeme (s.u.) einige Mail-Server an den aktualisierten Bibliotheken (lib-ssl & crypto) „verschluckt“. Seither wurden Mails abgewiesen, die nun alle nachträglich zugestellt werden.
Bitte entschuldigen Sie uns die Unannehmlichkeiten und bedanken uns bei SysEleven für die Hilfe.
Mit besten Grüßen,
M. Treber und Ihr Team von Macbay
————–
[ORIGINAL POST]
Liebe Macbay-Nutzer,
wie uns unser Technologie-Partner SysEleven mitgeteilt hat, mussten heute nachmittag einige Systeme aktualisiert werden:
„Am Dienstag Abend wurde ein Sicherheitslücke in der Standard-Bibliothek glibc veröffentlicht, durch die Systeme potenziell aus der Ferne verwundbar sind. Wir haben daher begonnen die betroffenen Systeme zu aktualisieren, es kann aber zudem notwendig sein, auch die nach außen offenen Dienste, die die glibc verwenden, neu zu starten. Derzeit ist nur bekannt, das Exim verwundbar ist, während andere häufig genutzte Dienste wie beispielsweise OpenSSH, Nginx und Apache nach aktuellem Stand nicht verwundbar sind.
Wir werden aus Sicherheitsgründen notwendige Neustarts ohne weitere Ankündigung vornehmen, dabei aber darauf achten nicht alle Systeme in einem Setup gleichzeitig neu zu starten.
Sollten wir bei einzelnen Systemen mit Problemen rechnen, werden wir aktiv auf die betroffenen Kunden zugehen um gemeinsam über das weitere Vorgehen zu entscheiden.
Details zu der GHOST genannten Sicherheitslücke in der glibc finden sich unter anderem unter:
– golem.de/news/glibc-ein-geist-gefaehrdet-linux-systeme
– seclists.org/oss-sec/2015/q1/274“
Seit der Maßnahme ist bei einigen Mail-Accounts der Empfang gestört, was leider erst heute Abend bemerkt wurde, da keines der Monitoring-System auf angesprungen ist. Dies würde dann passieren, wenn eingehende Mails z.B. auf dem Server auflaufen und in einer sog. Queue gesammelt werden, bis zur Auslieferung an die Mail-Accounts.
Zum jetzigen Zeitpunkt findet noch die Analyse statt, mit hoffentlich baldiger Behebung. Wir werden wieder berichten, sobald sich an der jetzigen Situation etwas ändert.
Mit freundlichen Grüßen,
Ihr Team von Macbay