English Version

Eine ungenügende Kernelüberprüfung beim umapfs (virtuellen) Dateisystem erlaubt lokalen Benutzern ihre User-ID zu jedem beliebigen anderen User (inkl. Root) zu mappen.
Für NetBSD 1.3.3 ist ein Patch erschienen, der die Benutzung von umapfs auf Root beschränkt und damit dieses Problem vermeidet. Wenn er nicht installiert werden soll, ist der Workaround, den Kernel neu zu compilieren. Hierzu sollte in der Kernelkonfiguration die Zeile
file-system UMAPFS # NULLFS + uid and gid remapping
entfernt werden. Hilfe zum Compilieren ist hier und hier zu finden.

Von ISS ist ein Pufferüberlauf im LDAP (Lightweight Directory Access Protocol) des Microsoft Exchange Servers entdeckt worden. Mit Hilfe dieses Protokolles können mit einem LDAP-Client auf die Verzeichnisse des Servers zugegriffen werden.
Der gefundene Pufferüberlauf wird über spezielle BIND-Anfragen ausgelöst und erlaubt die Ausführung beliebigen Codes auf der Maschine bzw. sorgt dafür, daß der Exchange LDAP Service abstürzt.
Es wird empfohlen, den von Microsoft veröffentlichten Patch zu installieren (X86 oder Alpha).

Es sind zwei voneinander unabhängige Sicherheitslücken in der Systemsoftware der Cisco 7xx-Serie (Small-Office und Home-Office Router) gefunden worden. Sie betreffen nur Cisco's der Serie 7xx.
Die erste Lücke kann dazu ausgenutzt werden, daß durch den Aufbau von TCP-Verbindungen zum Telnet-Port am Router System-Reloads und damit Denial-of-Service durchgeführt werden können. Es wird empfohlen, durch das Kommando set ip filter dafür zu sorgen, daß nur noch von einem bestimmten Administrationsrechner aus Verbindungen zum Cisco aufgebaut werden können:
#   set ip filter tcp source = not trusted-host destination = router block
Cisco Router der Serie 7xx mit den Software-Versionen 3.2(5) und 4.2(3) unterstützen einen einfachen HTTP-Server. Dieser Server wird per Default installiert und in Betrieb genommen. Wenn der Server nicht explizit ausgeschaltet wird, kann u.U. von außen die Konfiguration des Routers verändert oder auch weitere Systeminformationen abgerufen werden. Dieses ist eigentlich beabsichtigt, aber nicht alle Administratoren wissen, daß überhaupt ein HTTP-Server auf dem Router läuft. Daher empfiehlt es sich, den Server durch das Kommando
#   set clickstart off
auszuschalten.

Durch einen Fehler in der Implementierung des Linux TCP/IP Stacks ist es Angreifern möglich, ohne dem Erraten von Sequenznummern in sich gerade aufbauende oder bestehende TCP-Verbindungen Daten einzustreuen bzw. Daten vor einem Verbindungsaufbau an die Applikationsebene zu schicken.
Kernels unterhalb der Version 2.0.36 sollten möglichst umgehend durch aktuelle Versionen ersetzt werden.

Auf allen IRIX-Plattformen wird per Default ein X-Server installiert. Im Font-Path des X-Servers ist eine Sicherheitslücke gefunden worden, über die lokale Benutzer Administrationsrechte auf der Maschine erreichen können. Es wird dringend empfohlen, die im Advisory genannten Patches zu installieren.

Der Screensaver wird durch das Programm winlogon.exe über den CreateProcess API Call gestartet. Hierdurch wird das primäre Security Token vom Screensaver auf das des angemeldeten Benutzers geändert. Wenn dieses nicht gemacht würde, liefe der Screensaver unter der Rechten von winlogon.exe - und damit im System Context.
Winlogon.exe überprüft nicht, ob die Änderung des primären Tokens auch erfolgreich durchgeführt wurde. Damit ist nicht sichergestellt, daß der Screensaver unter den richtigen Rechten läuft. Unter Umständen kann durch diese Lücke z.B. auch der momentan angemeldete Benutzer in die Gruppe der Administratoren zugeordnet werden. Hier kann eine Demo des Problems ausprobiert werden.
Microsoft hat verschiedene Hotfixes (für die US-Version von NT) herausgebracht, die baldmöglichst installiert werden sollten: X86-based Windows NT Workstation und Server 4.0 (inkl. Enterprise Edition), X86-based Windows NT Server 4.0, Terminal Server Edition, Alpha-based Windows NT Workstation und Server 4.0 (inkl. Enterprise Edition und Terminal Server Edition) sowie Alpha-based Windows NT Server 4.0, Terminal Server Edition.

Unter bestimmten Umständen kann es passieren, daß der Netscape Enterprise Server (NES) Version 3.6 exorbitant viel CPU-Ressourcen benötigt. Gefunden wurde dieses beim NES, der mit dem Praesidium VirtualVault A.03.50 gebundled ist. Folgende Patches sollten eingespielt werden:

Wie bereits berichtet (HERT-02), ist bei einigen Unix ein Pufferüberlauf möglich, der direkt zu einer Kompromittierung des Root-Accounts auf der Maschine führen kann. Im NetBSD ist alles vor lsof-4.40 ohne den arg.c-Patch anfällig für diese Lücke.Es wird empfohlen, das setgid-Bit durch die Eingabe von chmod 0755 /usr/pkg/sbin/lsof zu entfernen. Zur richtigen Behebung des Problems sollte die aktuelle Version von pkgsrc/sysutils/lsof eingespielt werden.

Wie bereits im Februar 1999 berichtet wurde, besteht bezüglich der KnownDLLs ein Sicherheitsrisiko. Einige weitere Probleme wurden ebenfalls gefunden. Microsoft empfiehlt, den vorher genannten Workaround zu entfernen und stattdessen den für X86-based Windows NT Workstation and Server 4.0 (incl. Enterprise Edition), X86-based Windows NT Server 4.0, Terminal Server Edition, Alpha-based Windows NT Workstation and Server 4.0 (incl. Enterprise Edition und Terminal Server Edition), Alpha-based Windows NT Server 4.0, Terminal Server Edition erschienen Hotfix zu installieren. Bisher ist dieser Hotfix nur für die US-Version erhältlich, ein Hotfix für die internationalen Versionen wird folgen.

Mit dem Aufruf von traceroute(1) mit ungültigen Argumenten kann die Zeit zwischen dem Aussenden der einzelnen Pakete auf Null gesetzt werden. Hierdurch werden in sehr kurzer Zeit viele Pakete verschickt. Da dieses auch mit gefälschter IP-Absenderadresse vorgenommen werden kann, ist die Rückverfolgung eines solchen Flutens mit Paketen sehr schwierig.
Für NetBSD 1.3.3 ist im Source Code ein Patch herausgegeben worden. Als temporäre Maßnahme sollte das setuid-Bit durch chmod u-s /usr/sbin/traceroute entfernt werden. Dadurch kann nur noch root diesen Befehl nutzen.

In ping(8) gibt es durch einen Pufferüberlauf eine Sicherheitslücke, die durch Installation eines Patches geschlossen werden sollte.
Ferner besteht die Möglichkeit, daß die Maschine abstürzt, wenn mit link(2) auf FFS "herumgespielt" wird. Auch hier sollte der entsprechende Patch installiert werden.

Wie von Juan Carlos Garcia Cuartango berichtet wird, existiert wiederum eine Sicherheitslücke in Verbindung mit dem IE4 und der Zwischenablage. Um deren Inhalt sichtbar zu machen, genügt ein kurzes Java-Script. Der Grund für das Problem liegt im IE ActiveX-Objekt.
Der Zugang zur Zwischenablage ist gemäß der Sicherheitsregeln von Microsoft für den IE verboten, wenn der Inhalt nicht vom IE hineinkopiert wurde. Wenn ein Script versucht, Inhalte in eine Textbox einzufügen, gelingt diese Aktion nur, wenn die Daten vom IE aus in die Zwischenablage kopiert worden sind. Mit dem Einsatz eines ActiveX-Objektes kann dieser Schutz umgangen und, z.B. der Inhalt der Zwischenablage in eine Input-Box kopiert und mittels POST zu einer beliebigen Web Adresse geschickt werden.
Cuartango hat eine Demonstration dieser Sicherheitslücke veröffentlicht. Microsoft kündigt einen Fix für den nächsten Service Pack des IE4 an.

Die Risiken im ftpd (CA-99.03) und lsof (HERT-02) können jetzt beseitigt werden. Es wird empfohlen, die für den wu-ftpd erschienenen Patches zu installieren: NetBSD 1.3, 1.3.3, 1.3I. Bezüglich des Risikos in lsof wird empfohlen, das setgid-Bit mittels chmod 0755 /usr/pkg/sbin/lsof zu entfernen. Wie das Problem durch einen Patch und erneutem kompilieren von lsof beseitigt werden kann, wird im Advisory beschrieben.