$ETH : Sicherheitsupdates für Ethereum-Clients lassen Nutzern von Binärversionen eine separate Java-Prüfung

-

Teku 26.10.3 und Besu 26.10.2 entfernen nach dem Vorfall bei eMudhra vier Stammzertifikate aus ihren Docker-Images. Bei Binärinstallationen wird Java separat verwaltet. Betreiber müssen prüfen und Abhilfe schaffen, falls ihre Java-Version weiterhin betroffen ist.

Teku meldet keine Ausnutzung der Schwachstelle. Standard-Mainnet-Knoten ohne HTTPS-URLs sind von diesem Zertifikatsproblem nicht betroffen. Teku und Besu, Software zum Betrieb von Ethereum-Knoten, haben nach der Kompromittierung einer Zertifizierungsstelle bei eMudhra Sicherheitsupdates für Docker veröffentlicht.

Betreiber betroffener Images können die Container aktualisieren. Bei Binärinstallationen muss die Java-Laufzeitumgebung separat überprüft werden.

Teku 26.10.3, veröffentlicht am 27. Okt., und Besu 26.10.2, veröffentlicht am Okt.

-

© CryptoSlate