Network Security

AERAsec
Network Security
Aktuelle Sicherheitsmeldungen


Die meisten Links führen direkt auf die entsprechende Datei der meldenden Organisation, damit Sie die Original-Meldung ebenfalls lesen können. Die Meldungen sind meist auf Englisch.

Übrigens: Wenn für Systeme Risiken veröffentlicht werden, heißt dieses nicht, daß die Systeme, für die keine Risiken veröffentlicht werden automatisch sicherer sind!

Wissen macht Ihre Systeme sicherer
Speziell komplexe Firewalls setzen eine gute Ausbildung der Administratoren voraus.
Beachten Sie daher bitte unsere

Workshops Check Point R70

Neben den Zertifizierungstrainings bieten wir Ihnen auch individuelle Workshops zu Check Point R70 sowie ein Upgrade-Workshop Check Point NGX R65 auf Check Point R70.
Informationen dazu finden Sie hier.

Das Standardwerk zur Check Point NGX

Hier finden Sie unsere Suchmaschine zur Netzwerk-Sicherheit!


Sie übermitteln u.a. folgende Informationen:

Ihr Browser

CCBot/1.0 (+http://www.commoncrawl.org/bot.html)

Ihre Absenderadresse

(keine Reverse DNS Auflösung) [38.107.191.86]

Ihr Referer

(gefiltert oder nicht vorhanden)

Aktueller Monat, Letzter Monat, Letzten 10 Meldungen, Letzten 20 Meldungen (nur Index)

Ausgewählt wurde Meldung mit ID ae-200707-087

System: Microsoft Windwos
Topic: Schwachstelle durch Uniform Resource Identifier (URI)
Links: ae-200707-084, Microsoft_224816, VU#403150
ID: ae-200707-087

Wie bereits gemeldet, besteht in Firefox eine Schwachstelle, die aufgrund eines Fehlers in der Behandlung von URIs Angreifern über das Netzwerk ermöglicht, Code auf den betroffenen Systemen auszuführen. Diese Schwachstelle betrifft auch Microsoft Windows allgemein, da verschiedene Applikationen unter Windows (z.B. Browser, E-Mail Clients) darauf vertrauen, dass Windows URIs richtig behandelt und nur geprüfte an die Applikationen übergibt. Von dieser Schwachstelle ist der Internet Explorer 7 nicht betroffen, weil hier eine andere Technik eingesetzt wird. Weitere Hinweise sind den Advisories zu entnehmen.



(c) 2000-2010 AERAsec Network Services and Security GmbH