Dedies-Board | Sicherheitsnews-Archiv | Microsoft-Update beschränkt weitere Netzwerkfunktionen

Dedies-Board » Sicherheit » Sicherheitsnews » Sicherheitsnews-Archiv » Microsoft-Update beschränkt weitere Netzwerkfunktionen

» Hallo Gast [Anmelden|Registrieren]

Letzter Beitrag | Erster ungelesener Beitrag

Druckvorschau | An Freund senden | Thema zu Favoriten hinzufügen

Microsoft-Update beschränkt weitere Netzwerkfunktionen

Autor

Beitrag

« Vorheriges Thema | Nächstes Thema »

dedie dedie ist männlich

Administrator

Dabei seit: 04.03.2005
Beiträge: 2.952

Level: 54 [?]
Erfahrungspunkte: 21.366.654
Nächster Level: 22.308.442

Microsoft-Update beschränkt weitere Netzwerkfunktionen

Zitatantwort auf diesen Beitrag erstellen

Microsofts Update 893066 (MS05-019) zum Schließen der Sicherheitslücken im TCP/IP-Stack beschränkt zusätzlich die Möglichkeit, so genannte Raw Sockets einzusetzen. Über Raw Sockets kann ein Programm IP-Pakete beliebig zusammenbauen und so etwa halboffene Verbindungen für Syn-Flooding aufbauen oder Absenderadressen manipulieren. Unter anderem benutzen Schädlinge dies für Angriffe, aber auch nützliche Netzwerk-Tools wie der Portscanner nmap greifen darauf zurück.

Weiter gehts bei Heise

__________________
Die Windows Systemwiederherstellung ist und war noch NIE ein geeignetes Mittel um einen Virus / Trojaner wieder los zu kriegen Augen rollen

25.04.2005 19:24

Nehmen Sie dedie in Ihre Freundesliste auf

Jabber Screennamen von dedie: dedie@jabber.ccc.de

deoroller deoroller ist männlich

Routinier

Dabei seit: 30.03.2005
Beiträge: 487

Level: 43 [?]
Erfahrungspunkte: 3.512.297
Nächster Level: 3.609.430

Zitat:

Bereits mit der Einführung von Service Pack 2 für XP war die Nutzung solcher Sockets standardmäßig nicht mehr möglich.

Also mal wieder eins dieser tollen Features, die keinem was bringt, außer Virenprogrammierern.
smile

__________________
Therapeut: "Wo genau liegt denn jetzt Ihr Problem, Mr. Tentakel?"
Thaddäus: "Es fing alles an...als ich geboren wurde!"

25.04.2005 19:49

Nehmen Sie deoroller in Ihre Freundesliste auf

MobyDuck
Lebende Foren Legende

Dabei seit: 05.03.2005
Beiträge: 1.685

Level: 51 [?]
Erfahrungspunkte: 12.194.396
Nächster Level: 13.849.320

Zitat:

Zwar wies Microsoft schon im Bulletin MS05-019 auf mögliche Probleme bei der Installation des Updates hin, wer allerdings seine Systeme über den empfohlenen Auto-Update aktualisiert, wird solch ein Bulletin eher selten zu Gesicht bekommen. (

Hm, nen Admin, der die Bulletins nicht liest würde ich rausschmeißen.

25.04.2005 20:21

Nehmen Sie MobyDuck in Ihre Freundesliste auf

Vimes

Super Moderator

Dabei seit: 27.03.2005
Beiträge: 1.316

Level: 49 [?]
Erfahrungspunkte: 9.495.134
Nächster Level: 10.000.000

Zitat:

Original von deoroller
Also mal wieder eins dieser tollen Features, die keinem was bringt, außer Virenprogrammierern.

Nein. Raw Sockets gabs schon immer. Es kann mitunter ganz nützlich sein, nicht über die API gehen zu müssen. Nicht nur für Wurm- und Virenprogrammierer. Die Erklärung wird der Sache nicht komplett gerecht.

Ja, Raw Sockets können mißbraucht werden. Aber das ist bei den allermeisten Dingen so. Deswegen MS den Arsch zu versohlen, ist unangemessen. Raw Sockets gibts auch bei BSD und Linux. Sie sind keine Erfindung von Microsoft.

MfG
Vimes

__________________
1. Kor 3,11: "Einen anderen Grund kann niemand legen als den, der gelegt ist, welcher ist Jesus Christus."
gnupg-Key-ID: 7C6A8303; Fingerprint: 9D29 C76C 4C7E 4A5C 8915 8686 49DE 7906 7C6A 8303

25.04.2005 22:52

Nehmen Sie Vimes in Ihre Freundesliste auf

deoroller deoroller ist männlich

Routinier

Dabei seit: 30.03.2005
Beiträge: 487

Level: 43 [?]
Erfahrungspunkte: 3.512.297
Nächster Level: 3.609.430

Aber es ist zumindest fahrlässig von MS, Lücken aus Schlampigkeit oder Angst, es könnte ja doch mal was nicht laufen offenzullassen und sich erst darum zu kümmern, wenn sie missbraucht worden sind.

Tatsache ist, dass MS es nicht schafft ein Betriebssystem schon mit der Instalaltion so zu konfigurieren, dass man nicht gezwungen ist per Hand nachzuhelfen oder aus Unkenntnis irgendwelchen "Sicherheitsspezialisten" unnötige Software abkauft.

__________________
Therapeut: "Wo genau liegt denn jetzt Ihr Problem, Mr. Tentakel?"
Thaddäus: "Es fing alles an...als ich geboren wurde!"

25.04.2005 23:25

Vimes

Super Moderator

Dabei seit: 27.03.2005
Beiträge: 1.316

Level: 49 [?]
Erfahrungspunkte: 9.495.134
Nächster Level: 10.000.000

@deoroller: Auch wenn es behauptet wird, Raw Sockets sind keine "Lücke". Sondern ein Feature. Wenn Du das abklemmen möchtest, bitte. Aber ist keine "Lücke".

MfG
Vimes

26.04.2005 16:28

MobyDuck
Lebende Foren Legende

Dabei seit: 05.03.2005
Beiträge: 1.685

Level: 51 [?]
Erfahrungspunkte: 12.194.396
Nächster Level: 13.849.320

Kann es sein, dass ihr aneinander vorbeiredet? Natürlich sind Raw Sockets keine "Lücke". Wenn ich's recht verstehe hat das deo auch nicht behauptet.

26.04.2005 18:13

deoroller deoroller ist männlich

Routinier

Dabei seit: 30.03.2005
Beiträge: 487

Level: 43 [?]
Erfahrungspunkte: 3.512.297
Nächster Level: 3.609.430

Ja, MobyDuck. Mit "Lücke" meinte ich in dem Fall keine Sicherheitslücke, sondern ein unnötig offengelassenes Einfalltor, was man ja auch als Lücke bezeichnen kann.

__________________
Therapeut: "Wo genau liegt denn jetzt Ihr Problem, Mr. Tentakel?"
Thaddäus: "Es fing alles an...als ich geboren wurde!"

Dieser Beitrag wurde 1 mal editiert, zum letzten Mal von deoroller: 26.04.2005 19:24.

26.04.2005 19:24

Vimes

Super Moderator

Dabei seit: 27.03.2005
Beiträge: 1.316

Level: 49 [?]
Erfahrungspunkte: 9.495.134
Nächster Level: 10.000.000

Zitat:

Original von deoroller
Ein unnötig offengelassenes Einfalltor

Für ONU, ja. Für andere können Raw Sockets ausgesprochen nützlich sein.
IIRC hat MS den Zugriff auf Raw Sockets auf Admins beschränkt. Ein sinnvoller Eingriff. Aber da ONU ja eh als Admin arbeitet... Augen rollen

MfG
Vimes

26.04.2005 22:11

Baumstruktur | Brettstruktur

Gehe zu:

Dedies-Board » Sicherheit » Sicherheitsnews » Sicherheitsnews-Archiv » Microsoft-Update beschränkt weitere Netzwerkfunktionen

Impressum|Boardregeln

Board Blocks: 368.799 | Spy-/Malware: 5.599 | Bad Bot: 1.542 | Flooder: 281.746 | httpbl: 6.555
CT Security System 10.1.7 © 2006-2024 Security & GraphicArt

Ja, auch Dedies-Board verwendet Cookies. Hier erfahrt ihr alles zum Datenschutz

Verstanden;

Nach oben