[oles@ovh.net]

Goedendag,

Een veiligheidsbug is gevonden in sommige functionaiteieten van de Kernel. Er zijn tevens exploits aangetroffen via welke Root-toegang op een server kan worden verkregen middels een Shell.
In het geval van onze servers kan het aanzetten van de IPv6 functionalitiet leiden tot een lek en hiervoor moet de Kernel van de server zo snel mogelijk mogelijk worden geupdatet.

Als de server op Netboot is hoeft u het slechts te rebooten.

Indien u start met de kernel in hard moet u de gepatchte kernel downloaden vanaf onze publieke FTP:
ftp://ftp.ovh.net/made-in-ovh/bzImage/

De kernels 2.6.27.10-grs en 2.6.28.4-std zijn opnieuw gecompileerd inclusief de broncode tegen de veiligheidsbug in kwestie.

Na de update heeft u:
versie 6 voor 2.6.27.10 grs en versie 3 voor 2.6.28.4 std.

Indien u gebruik maakt van Ipv4 is er geen noodzaak om de kernel te updaten maar het kan ook nooit kwaad om het wel te doen.

Meer weten over deze bug:
http://archives.neohapsis.com/archiv...9-08/0174.html


Met vriendelijke groet,
Octave.