Fehler/Sicherheit

aus openSUSE, der freien Wissensdatenbank

Dieser Artikel beschreibt, wie Sie Sicherheitsfehler melden.

Via E-Mail

Sicherheitsfehler oder -fragen können an unsere offizielle Sicherheitskontaktadresse security@suse.de gesendet werden. Bitte fügen Sie (wie gewohnt) alle relevanten Informationen bei.

Dies ist die bevorzugte Methode um uns nach weiteren Informationen zu fragen, oder um uns von einer unveröffentlichten Sicherheitslücke zu berichten.

Via Bugzilla

Sicherheitslücken können auch ins Bugzilla eingegeben werden, aber beachten Sie dabei, dass sie dort auch für andere sichtbar sind. Melden Sie solche Fehler bitte in der Komponente "Security", damit das Sicherheitsteam darüber informiert wird.

Ein Bugzilla-Bericht ist die bevorzugte Methode für Sicherheitslücken, die bereits irgendwo veröffentlicht wurden. Auch hier brauchen wir alle relevanten Informationen, inklusive CVE-Nummern, URLs die auf das Problem hinweisen oder ähnliches.

Mailing-Liste

Daneben gibt es noch die Mailing-Liste opensuse-security@opensuse.org auf der sicherheitsrelevante Probleme diskutiert werden können.