Wichtige Information für unsere Kunden
Kritische OpenSSL-Sicherheitslücke
04.02.2026 | In der weit verbreiteten Kryptobibliothek OpenSSL wurden 12 Sicherheitslücken entdeckt, die mehrere OpenSSL-Versionen betreffen.
Die schwerwiegendste Lücke (CVE-2025-15467) ermöglicht es Angreifern, aus der Ferne Schadcode auszuführen, ohne dass eine vorherige Authentifizierung erforderlich ist. Dadurch können betroffene Systeme vollständig kompromittiert werden.
Eine weitere Schwachstelle (CVE-2025-11187) in der Verarbeitung von PKCS#12-Zertifikatsdateien kann bei manipulierten Dateien Speicherfehler, Anwendungsabstürze oder in Ausnahmefällen Codeausführung verursachen. Das Risiko gilt als mittel, da der Angriff den Import speziell präparierter Zertifikatsdateien voraussetzt.
Die restlichen zehn Schwachstellen wurden lediglich als niedriges Sicherheitsrisiko eingestuft.
Handlungsempfehlung
Alle Systeme und Anwendungen, die OpenSSL einsetzen, sollten umgehend auf die bereitgestellten Sicherheitsupdates aktualisiert werden. Eine zeitnahe Prüfung der eingesetzten Versionen wird dringend empfohlen.
Hinweis für unsere Kunden
Sie haben bereits einen Update-Service für Ihre Linux-Systeme bei uns gebucht oder nutzen für Ihre Linux-Systeme das BADEN CLOUD® Server Hosting? Dann besteht für Sie kein Handlungsbedarf – wir übernehmen die erforderlichen Updates für Sie. Den geplanten Patchtermin haben Sie bereits per E-Mail erhalten.
Möchten Sie, dass wir Sie künftig bei der Aktualisierung Ihrer Linux-Systeme unterstützen? Dann kontaktieren Sie uns einfach über das unten verlinkte Formular und wir melden uns bei Ihnen.
