AERAsec - Network Security - Aktuelle Sicherheits-Meldungen

Die meisten Links führen direkt auf die entsprechende Datei der meldenden Organisation, damit Sie die Original-Meldung ebenfalls lesen können. Die Meldungen sind meist auf Englisch.

Übrigens: Wenn für Systeme Risiken veröffentlicht werden, heißt dieses nicht, daß die Systeme, für die keine Risiken veröffentlicht werden automatisch sicherer sind!

Wissen macht Ihre Systeme sicherer
Speziell komplexe Firewalls setzen eine gute Ausbildung der Administratoren voraus.
Beachten Sie daher bitte unsere

Workshops Check Point R70

Aktueller Termin: 22.11.2010 - 26.11.2010
Bitte melden Sie sich rechtzeitig an, um sich einen Platz zu sichern!

Hier finden Sie unsere Suchmaschine zur Netzwerk-Sicherheit!

Sie übermitteln u.a. folgende Informationen:
Ihr Browser	CCBot/1.0 (+http://www.commoncrawl.org/bot.html)
Ihre Absenderadresse	(keine Reverse DNS Auflösung) [38.107.191.89]
Ihr Referer	(gefiltert oder nicht vorhanden)

Aktueller Monat, Letzter Monat, Letzten 10 Meldungen, Letzten 20 Meldungen (nur Index)

Ausgewählt wurde Meldung mit ID ae-200402-006

System:	Verschiedene Applikationen
Topic:	Denial-of-Service durch Dekompressionsbomben
Links:	AERAsec/decompression-bomb-vulnerability ae-200401-020, BugTraq, SecurityFocus/Bugtraq VulnID 9393, FullDisclosure, Packet Storm, HeiseNews, Heise PDA, Handelsblatt, KES, ComputerBase, KoSiB, IT-Audit, PCWorld, TechWorld, InfoWorld.com, InfoWorld NL, ITworld, Computerworld, Business Network Communications, bmonday(dot)com, IDG SE, IDG SG, NetworkWorldFusion, ForbiddenWeb, TrimMail, YOZ, InformIT, DataCompression, The Spam Weblog, LinuxNews PL, Kitetoa, PTnix, Radium Software Development JP, Mozilla/Bugzilla#233262, amavisd-new
ID:	ae-200402-006

Weitere Untersuchungen nach Bekanntwerden der bzip2-Bomben-Probleme von Anti-Virus-Scanner-Software haben ergeben, das einige Applikationen, welche komprimierte Daten verarbeiten, beim Dekomprimieren Anomalien nicht erkennen. Dies führt dann entweder zu Abstürzen oder zu vollgelaufenen temporären Verzeichnissen, was ein Weiterarbeiten unmöglich macht. Wir haben einige Applikationen (Antivirus-Scanner, Browser, Bildbearbeitungs- und Officeprogramme) untersucht und im Advisory die Ergebnisse tabellarisch festgehalten.