Badlock Bug: Microsoft und Samba wollen kritische Lücke offenlegen

Am 12. April 2016 wird es vielleicht richtig rappeln, denn dann wird ein kritische Sicherheitslücke in Samba offengelegt (die auch die Windows-Implementierung betrifft), die auf den Namen Badlock hört. Veröffentlicht wird der Spaß von Mitarbeitern der Firma SerNet. Einer der Mitarbeiter ist Stefan Metzmacher, der auch Mitglied des Samba Core Teams ist und dementsprechend an Samba mitarbeitet. Sowohl Microsoft als auch Samba werden bis zum 12. April Updates veröffentlicht haben, denn es darf davon ausgegangen werden, dass nach Offenlegung der Sicherheitslücke damit begonnen wird, diese auszunutzen.

Ebenfalls darf man sicher sein, dass Administratoren und Betreiber von Lösungen an diesem Tag jede Menge zu tun haben, sofern es sich nicht einfach um einen Marketing-Stunt von SerNet handelt. Fakt ist jedenfalls: Man teilt nicht mal annähernd mit, wie die Lücke funktionieren soll.

[color-box color=“red“ rounded=“1″]

SerNet, das Samba Team und Microsoft haben sich gemeinsam auf das Release-Datum 12. April 2016 geeinigt. Badlock wird mit hoher Wahrscheinlichkeit schnell Exploits nach sich ziehen, sobald Details bekannt sind. Das abgestimmte Vorgehen soll sicherstellen, dass Vorbereitungen getroffen und möglichst viele Systeme in kurzer Zeit aktualisiert werden können.

[/color-box]