 |
||||
   Oktober 1999, letzte Ergänzung: 04. Januar 2000
|
||||
Die meisten Links führen direkt auf die
entsprechende Datei beim meldenden CERT bzw. andere Organisation. Die ständige
Aktualität (speziell welche Gegenmaßnahmen zu ergreifen oder welche Patches zu
installieren sind) ist damit sichergestellt. |
||||
|
||||
Wie auch für SuSE-Linux sind bei Debian Sicherheitslücken in den Yellow Pages (NIS) vorhanden, über die normale Benutzer zu viele Rechte haben können. Mit mirror kann auch bei dieser Distribution außerhalb des erlaubten Bereiches auf dem Ziel-FTP Server geschrieben werden. Lpr ermöglicht z.B. Benutzern, Dateien, die sie nicht lesen dürfen, auszudrucken und der AMD sorgt dafür, daß Benuter eine Hintertür finden können. Weitere Informationen finden sich in den Advisories. |
||||
|
||||
Das mirror-Paket ist ein Tool mit dem Inhalte von
FTP-Servern dupliziert werden können. Es wird derzeit nicht überprüft, ob das Zeichen
".." im Namen des auf dem Zielserver anzulegenden Verzeichnis vorhanden ist.
Daher können prinzipiell auch in anderen darüberliegenden Verzeichnissen Schreibzugriffe
erfolgen. |
||||
|
||||
Die beim Verbindungsaufbau ausgewählten Sequenznummern (ISN) sollten so zufällig wie möglich ausgewählt werden, damit Angriffe wie IP Spoofing oder Session Hijacking erschwert sind. Microsoft hat den Zufallsgenerator für Systeme unter allen Versionen von Windows NT 4.0 überarbeitet, 15 weitere Zufallsbit sind hinzugekommen. Es wird empfohlen, den (US-) Patch für x86 bzw. Alpha zu installieren. |
||||
|
||||
Die Microsoft Virtual Machine wird mit verschiedenen Produkten
ausgeliefert. Vorrangig gilt dieses für den Internet Explorer, der in der 2000er Serie
kommt, aber auch der IE 5 mit der 3000er Serie. In beiden Serien ist eine Möglichkeit
gefunden worden, mit einem Java Applet aus der Virtual Machine direkt auf die Maschine
herauszugreifen. Dies bedeutet, wenn es sich auf eine Web Site befindet, daß auf dem
Rechner alle Aktivitäten mit den Rechten des Benutzers durchführbar sind. Dies umfaßt
auch das Anlegen, Modifizieren oder Löschen von Dateien und geht bis hin zum Formatieren
der Festplatte. |
||||
|
||||
Die Version von Sereen, die mit Red Hat Linux 6.1ausgeliefert wird,
benutzt per Default nicht Unix98 ptys. Screen ist nicht mit setuid root versehen, daher
wird ptys mit unsicheren Attributen versehen. Wie unten berichtet, wurden drei neue
Lücken im wu-ftpd gefunden. Es wird empfohlen, folgende Patches einzuspielen: |
||||
|
||||
ISS berichtet über 14 Sicherheitslücken: |
||||
|
||||
Dieses Problem wurde ursprünglich vom CERT berichtet. Durch eine
Sicherheitslücke im automountd können Angreifer beliebige Kommandos mit den Rechten des
automountd Prozesses absetzen. Hewlett Packard hat jetzt herausgefunden, daß entgegen der
ursprünglichen Annahme HP-UX 10.X und 11.00 gegenüber dieser Lücke anfällig sind. Ein
Patch ist derzeit noch nicht verfügbar. |
||||
|
||||
In Symbolic Link (SYLK) Dateien können Makros enthalten sein. Wenn
eine solche Datei in Excel 97 oder 2000 geöffnet wird, werden diese Makros ohne
Rückfrage beim Benutzer ausgeführt. Sie laufen mit den Benutzerrechten ab, haben also im
schlimmsten Fall vollen Zugriff auf die Maschine. |
||||
|
||||
Systeme, auf denen der WU-FTPD Daemon oder ein darauf basierender
FTP Server betrieben wird, zeigen drei neue Sicherheitsrisiken: |
||||
|
||||
Lokale Daten, die im Browser angezeigt werden, können durch ein
JavaScript Applet, das im gleichen Fenster läuft, zu einem Web Server umgeleitet werden,
ohne daß der Benutzer etwas merkt. Hierdurch greifen die Sicherheitsmaßnahmen im IE
nicht mehr. Durch das Applet können Daten zum Server geschickt werden, wenn der Angreifer
den Namen und die Lage der Datei im Verzeichnisbaum kennt. |
||||
|
||||
Um die verbesserte Version von Netscape nutzen zu können, sollten
die entsprechenden RPM installiert werden. Im PAM Package, das mit Red Hat Linux 6.1 für
Intel ausgeliefert wird, besteht eine Sicherheitslücke, über die bei bestimmten
Gegebenheiten Zugang zu gesperrten NIS Accounts möglich ist. Daneben gibt es Probleme mit
der Überprüfung von Dateiberechtigungen in den Programmen lpr und lpd. Daher können
unberechtigte Benutzer u.U. Dateien drucken, für die sie überhaupt keine Leserechte
besitzenEs wird empfohlen, baldmöglichst die entsprechenden Updates zu installieren: |
||||
|
||||
Das Sicherheitsmodell des Internet Explorers 5 verhindert im
Normalfall, daß durch die Methode Document.ExecCommand() auf dem Client unerlaubte
Aktionen durchführbar sind. Wird diese Methode in einem IFRAME durchgeführt, greifen die
Schutzmechanismen nicht. Daher sind von einem Web-Server aus bekannte Dateien auf dem PC
des Bentuzers lesbar. Weitere Möglichkeiten sind allerdings nicht gegeben. |
||||
|
||||
Microsoft hat gegen die bereits berichteten Lücken in ODBC jetzt einen Patch veröffentlicht. |
||||
|
||||
Hybrid Network's Cable-Modems können über das udp-basierte
Protokoll HSMP konfiguriert werden. In diesem Protokoll ist keine Authentisierung zur
Durchführung der Konfiguration vorgesehen. Udp-basierte Protokolle sind leicht zu
fälschen, daher ist die anonyme Durchführung einer Konfiguration durchaus möglich.
Einige Denial-of-Service Angriffe sind bekannt. HSMP kann von Cable-Modem Benutzern auch
zur Konfiguration von DNS-Servern eingesetzt werden. Hierdurch können Angreifer die
Benutzer zu beliebigen Sites umleiten oder auch Angreifern die Möglichkeit gegeben
werden, Ethernet-Sniffer auf Interfaces einzubauen. |
||||
|
||||
Mit dem Program "shell-lock" können ELF Binaries aus Shell-Skripten erzeugt werden. Hierzu wird ein trivialer Verschleierungsmechanismus eingesetzt, der entsprechend das Skript in einem Binary "verstecken" soll. Jeder, der die Datei lesen kann, ist in der Lage, dieses zu dekodieren und sich entsprechend das Original-Skript anzusehen. Durch eine weitere Sicherheitslücke besteht sogar die Möglicheit, den Code ohne Entschlüsselungsaufwand im Original zu erhalten. Im Advisory wird auf folgendes hingewiesen: Do not take candy or accept car rides from strangers. If something seems too good to be true it probably is. Es wird empfohlen, den notwendigen Code in C oder einer anderen Sprache, aber nicht in Shell-Skripten zu schreiben. |
||||
|
|
||||
Die mit Debian GNU/Linux 2.1 ausgelieferte Version von amd ist gegenüber Angriffen aus dem Netzwerk empfindlich. Wird ein langer Verzeichnisname in das Log des amd geschrieben, führt dieses zu einem Pufferüberlauf, der entsprechend ausgenutzt werden kann. In Version 23.0slink1 ist dieser Fehler behoben. Weitere Informationen finden sich im Advisory. |
||||
|
||||
Hier sind die Meldungen vom September 1999, August 1999, Juli 1999, Juni 1999, Mai 1999, April 1999 und März 1999 zu finden |
