"Es ist die schwerst mögliche Lücke in einem Programm" - solch deutliche Worte liest man selten in der Fehlerbeschreibung eines Herstellers. Das Samba-Team nutzt sie bewusst, um alle Admins dazu zu bewegen, ihre Server mit den aktuellen Updates gegen mögliche Angriffe zu schützen.

Samba ist die Standard-Software, mit der Server, die nicht unter Windows laufen, Dateifreigaben für Windows-Rechner bereitstellen. Es kommt nicht nur auf Linux-Servern zum Einsatz, auch viele NAS-Systeme setzen auf Samba. Apple verzichtete für das aktuelle Mac OS X Lion zugunsten einer Eigenentwicklung auf die Open Source Software.

Der aktuelle Fehler ermöglicht es, betroffene Systeme übers Netz zu kapern; dazu ist nicht einmal eine Zugangskennung für den Server erforderlich. Derzeit ist zwar noch kein öffentlicher Exploit bekannt, der die Lücke konkret ausnutzt. Volker Lendecke, der als Mitglied des Samba-Teams den aktuellen Patch mitentwickelt hat, schätzt es gegenüber heise Security allerdings als nicht sonderlich schwierig ein, die existierenden Demos, die das System lediglich zum Absturz bringen, dementsprechend zu erweitern. So ist damit zu rechnen, dass sehr bald Angriffswerkzeuge auftauchen, mit denen sich die Lücke auch ausnutzen lässt, um in Server einzubrechen.

Der Fehler hat sich durch einen mangelhaften Code-Generator für sogenannte Remote Procedure Calls (RPC) eingeschlichen. Er ermöglicht es, durch einen speziellen RPC über die Grenzen eines Arrays im Speicher hinaus zu schreiben und somit eigenen Code einzuschleusen und auszuführen. Betroffen sind alle Samba-Versionen seit 3.0; die Versionen Samba 3.6.4, 3.5.14 und 3.4.16 beseitigen den Fehler. Wegen der Wichtigkeit des Updates stellen die Entwickler darüber hinaus sogar Patches für die nicht mehr unterstützten Versionen bereit.

Die wichtigen Distributoren wurden alle bereits vorab informiert, sodass von dort ebenfalls bald mit neuen Samba-Paketen zu rechnen ist. Einen Workaround, um sich auch ohne Patch zu schützen, gibt es nicht. Man kann für die Zeit bis zum Einspielen der aktualisierten Versionen lediglich das Risiko verringern, indem man durch eine Firewall oder den Parameter hosts allow die Zahl der Systeme einschränkt, die mit dem Server überhaupt sprechen können.

Quelle: http://www.heise.de/newsticker/meldung/Kritische-Luecke-in-allen-Samba-Servern-1518799.html

03/2012 – Downloaden Sie sich die Originalpräsentation zum Thema Betreiberhaftung und Datenschutz von unserer Veranstaltung in der SAP ARENA in Mannheim. Weitere Informationen zur Veranstaltung vom 08.März 2011 können Sie in Kürze hier nachlesen.

Präsentation Betreiberhaftung.pdf
Präsentation Datenschutz.pdf

Bei Fragen wenden Sie sich bitte an peter.speicher@schweickertgruppe.de oder
thomas.pischem@schweickertgruppe.de.

03/2012 - Die Geschäftsleitung der Schweickert Netzwerktechnik GmbH rechnet auch in Zukunft mit einer starken Nachfrage ihrer Leistungen. Aus diesem Grund wollen wir unsere Mitarbeiterzahl weiter aufbauen, um weiterhin schnell und professionell den Kundenanforderungen gerecht zu werden.
 
Daher werden wir in den Geschäftsbereichen IT Infrastruktur, IT Sicherheit sowie Sales und Consulting mehrere Neueinstellungen vornehmen. Die konkreten Ausschreibungen werden in Kürze folgen, interessierte Personen können sich aber bereits heute initiativ über unser Kontaktformular bewerben.

Kontaktformular der Schweickert Netzwerktechnik GmbH

Bei Fragen vorab steht Ihnen unser Personalmanager Andreas Eichenlaub gerne zur Verfügung (Tel.: +49 6227 3886-11, e-mail: andreas.eichenlaub@schweickertgruppe.de).

01/2012 – Pressemitteilung – Zum 01.01.2012 wurde Matthias Reimann zum Geschäftsführer der Schweickert Netzwerktechnik benannt. Matthias Reimann trat 1994 nach seinem Studium  an der Universität Stuttgart als Diplom-Ingenieur in das Unternehmen ein. Im Jahr 1996 wurde ihm die Gründung und der Aufbau der Niederlassung in den USA übertragen. In den folgenden Jahren kamen weitere Standorte in Singapur und China hinzu. Seit seiner Rückkehr in 2008 nach Walldorf verantwortet Matthias Reimann sämtliche IT Services Dienstleistungen der Schweickert Netzwerktechnik GmbH. „Ich freue mich auf die neue Herausforderung als Geschäftsführer der Schweickert Netzwerktechnik GmbH. Mein Ziel ist es, zusammen mit Ralf Schweickert, das Unternehmen als führenden IT Dienstleister in der Metropolregion Rhein-Neckar zu etablieren“, so Matthias Reimann.

01/2012 - Schweickert Netzwerktechnik erhält die Cisco Advanced Unified Communications Spezialisierung und weist dadurch eine hohe Expertise in den Bereichen Beratung und Vertrieb sowie der technischen Umsetzung und dem späteren Betrieb der entsprechenden Lösungen nach.

Somit sind wir in der Lage unseren Kunden zuverlässige und maßgeschneiderte Kommunikationslösungen über den gesamten Lebenszyklus anzubieten und zu betreiben. Angefangen bei der kleinsten Anlage mit acht Benutzern bis hin zu standortübergreifenden Systemen mit mehr als 1.000 Teilnehmern können wir den gesamten Bereich unserer Kunden aus dem KMU-Umfeld abdecken.

Für uns ist Unified Communications eine der Schlüsseltechnologien, um auch in Zukunft die Anforderungen unserer Kunden optimal umsetzen zu können. Daher ist die Vertiefung der Partnerschaft mit Cisco ein entscheidender Baustein in unserer langfristigen Unternehmensstrategie.

Die Übergabe des entsprechenden Zertifikats an Ralf Schweickert und André Herb erfolgte am 11.01.2012 durch den regionalen Vertriebsleiter Heiko Wedemeyer und unseren Partnerbetreuer Alfred Wasem von der Cisco Deutschlandniederlassung.