iDEFENSE meldet eine Sicherheitslücke in der McAfee Internet Security Suite:

Zitat:

Local exploitation of an insecure permission vulnerability in McAfee Internet Security Suite 2005 allows attackers to escalate non-Administrator privileges or disable protection. The vulnerability specifically exists in the default file Access Control List (ACL) settings that are applied during installation. When an administrator installs McAfee Internet Security Suite 2005, the default ACL allows non-Administrator users to modify the installed files. Because of the fact that some of the programs run as system services, a non-Administrator user can simply replace an installed McAfee Internet Security Suite 2005 file with their own malicious code that will later be executed with system privileges.

weiter
Auszugsweise, kommentierte Übersetzung

Kurz gesagt ist es durch den Fehler möglich, die Rechteverwaltung auszuhebeln, da man auch ohne Admin-Rechte von dem Programm installierte Dateien ändern oder löschen kann. Nach der Änderung laufen die Dateien mit Admin-Rechten. Besonders fatal ist daran, dass dies auch für Dienste gilt, die mit System-Rechten ausgestattet sind.

McAfee hat inzwischen gepatcht. Es bleibt jedoch ein Nachgeschmack, da dieser Bug ausgerechnet bei einer "Security-Suite" auftrat.

Na ja, eine "Sicherheitssoftware", die zum normalen Gebrauch unsichere IE-Einstellungen benötigt, war mir noch nie so ganz koscher. Dachte mir allerdings, dass der Artikel ganz gut zum Thema "Sicherheit durch Rundum-Sorglos-Pakete" passt.

Zitat:

Ein User mit mittelmässigen Kenntnissen bzw. Interesse in bezug auf PC-Sicherheit gibt meistens kein Geld aus um seinen Rechner abzusichern.

ACK, aber um so ein User zu werden benötigt man die Erfahrung (spreche nicht aus Selbsterfahrung) von:

Zitat:

An zu merken ist auf jeden fall das solche Pseudosicherheitssoftware zu 99% von ONU gekauft wird, der sich dann in Folge der Produktwerbung sehr sehr sicher fühlt. dumm .