Ticker Abo
Uni-Firewall
Search in Ticker
University of Stuttgart
Technische Informations- und Kommunikations- dienste (TIK) Archiv für February 2001
[Generic/sudo] Schwachstelle in sudo - neue Version 1.6.3p6 verfügbar (2001-02-27)
Todd Miller, Maintainer des Dienstprogrammes sudo, gab das Erscheinen der Version 1.6.3p6 bekannt, die als Reaktion auf das Bekanntwerden eines buffer overflow bug im Code herausgegeben wurde.
[Generic/sudo] Schwachstelle in alten sudo-Versionen kann ausgenutzt werden (2001-06-15)
Mittlerweile ist es gelungen, für einen Ein-Byte-buffer overflow in sudo ein Programm zu konstruieren, welches die Schwachstelle ausnützt, um root-Privilegien zu erlangen.
[MS/Windows 2000] Buffer Overflow in der Ereignisanzeige (2001-02-27)
Durch einen Buffer Overflow im event viewer Snap-In von Microsoft Windows 2000 kann beliebiger Programmcode ausgeführt werden.
[Generic/JRE] Schwachstelle in der Sun Java Runtime Environment (2001-02-23)
Verschiede Versionen der JRE (Java Runtime Environment) enthalten eine Sicherheitslücke, die dazu führen kann, daß Java-Applets Kommandos ausführen können, für die sie keine Berechtigung besitzen.
[MS/IE] Umleitung von Webseiten bei der Verwendung eines Proxy-Servers (2002-03-05)
Die virtual machine (VM) weist eine Schwachstelle auf, wodurch bei der Verarbeitung von Proxy-Server-Resourcen mittels eines Java-Applets der Verkehr des Internet Explorers umgeleitet werden kann.
[Generic/JRE] Java-Applets können unautorisiert auf das System-Clipboard zugreifen - neue Releases verfügbar (2001-10-23)
Eine Schwachstelle in der Java Runtime Environment (JRE) erlaubt es nicht vertrauenswürdigen Applets, auf das System-Clipboard zuzugreifen. Sun stellt neue Releases des SDK und der JRE zur Vefügung, die diese Schwachstelle nicht mehr enthalten.
[MS/Outlook] Buffer Overflow beim Öffnen von Visitenkarten (vCards) (2001-02-23)
Beim Öffnen von virtuellen Visitenkarten (vCards) mittels Microsoft Outlook kann beliebiger Programmcode ausgeführt werden.
[MS/Windows 2000] Patch gegen DoS auf Windows 2000 Domain-Controller verfügbar (2001-02-21)
Eine Schwachstelle bei der Verarbeitung von Anfragen an Microsoft Windows 2000 Domain-Controllern kann zu einem Denial of Service (DoS) führen.
[MS/Windows 2000] Patch gegen möglichen DoS Angriff auf Domain Controller verfügbar (2001-05-09)
Microsoft Windows 2000 Domain Controller besitzten eine Schwachstelle bei der Bearbeitung von Anfragen, wodurch ein Denial of Service (DoS) Angriff möglich ist.
[MS/Media Player] Patch für Windows Media Player 7 verfügbar (2001-02-15)
Der Windows Media Player 7 besitzt eine Sicherheitslücke, durch den beliebiger Java-Code ausgeführt werden kann.
[MS/Media Player] Schwachstelle im Windows Media Player 6.4 (2001-05-14)
Durch einen buffer overflow bei der Bearbeitung von Microsoft ASX (Windows Media Audio / Video shortcut) Dateien mit dem Windows Media Player 6.4 kann beliebiger Programmcode ausgeführt werden.
[Generic/SSH] Informationen zum Umstieg auf OpenSSH (2001-02-14)
Das RUS-CERT hat angesichts der jüngsten Probleme mit diversen SSH-Implementierungen Informationen für den Umstieg auf OpenSSH zusammengestellt.
[MS/Windows NT 4.0] Schwachstelle im PPTP von Windows NT 4.0 Servern (2001-02-14)
Eine Schwachstelle im Point-to-point Tunneling Protocol (PPTP) Dienst unter Microsoft Windows NT 4.0 kann zu einem Denial of Service (DoS) führen.
[MS/Outlook] VBScript Virus namens AnnaKournikova (2001-02-13)
Der VBScript Virus Anna Kournikova bzw. VBS/OnTheFly verbreitet sich über ein Attachment mit dem Namen "AnnaKournikova.jpg.vbs", welches einer Mail mit dem Subject "Here you have, ;o)" beigefügt ist.
[Linux/Kernel] Problem in ptrace() (2001-02-12)
Durch eine race condition in ptrace() können lokale Benutzer root-Rechte auf Maschinen erlangen, die mit Linux-Kernel-Versionen vor 2.2.19 betrieben werden.
[Linux/Kernel] Neues Problem mit ptrace() (2001-10-22)
Wieder ist eine race condition in der Kernel-Implementation von ptrace() entdeckt worden.
[OpenBSD/Kernel] Race condition in ptrace() (2001-06-15)
Durch eine race condition im Zusammenhang mit setuid-Programmen und ptrace() können lokale Benutzer root-Rechte erlangen.
[Linux/Kernel] Patch für sysctl()-Problem (2001-02-12)
Patches gegen diese Verwundbarkeit sind mittlerweile verfügbar.
[Linux/Kernel] Unpriviligierter Zugriff auf Kernel-Speicher (2001-02-10)
Durch einen Implementationsfehler im sysctl()-Syscall kann ein unprivilegierter lokaler Benutzer beliebige Daten im Kernel-Speicher überschreiben und so leicht root-Rechte erlangen.
[OpenBSD/OpenSSH] Ausfall der RSA-Authentifizierung (2001-02-09)
Bestimmte Entwicklerversionen von OpenSSH ermitteln nicht, ob der Client tatsächlich im Besitz des private key für die RSA-Authentifizierung ist.
[Generic/SSH] buffer overflow im CRC attack detector (2001-02-09)
Der CRC attack detector, der wegen eines Designfehlers im SSH-1-Protokoll aufgenommen werden mußte, besitzt in der üblichen Implementation einen buffer overflow bug.
[Generic/SSH] Schwachstellen in Server-Implementationen des SSH-1.5-Protokolls (2001-02-09)
Zahlreiche Implementationen des SSH-Protkolls, Version 1.5, enthalten einen Fehler, der es Angreifern ermöglicht, den Sitzungsschlüssel zu ermitteln.
[MS/Windows NT 4.0] Sicherheitsloch im NTLMSSP unter Windows NT 4.0 (2001-02-08)
Der NTLM Security Support Provider (NTLMSSP) Dienst von Microsoft Windows NT 4.0, der die Bestätigung von NTLM Protokoll Anfragen handhabt, besitzt eine Schwachstelle, wodurch ein lokal angemeldeter Angreifer beliebigen Programmcode mit den Rechten des NTLMSSP Dienstes, d.h. den System Privilegien ausführen kann.
[MS/Windows 2000] Schwachstelle im Network DDE Dienst unter Windows 2000 (2001-02-07)
Eine Schwachstelle im Network DDE Dienst unter Microsoft Windows 2000 ermöglicht die Ausführung von beliebigem Programmcode mit System-Rechten.
[Sun/Solaris] Schwachstelle in der shared library ximp40 (2001-02-02)
ximp40, eine shared library, die von mehreren SETUID root -Programmen unter Sun/Solaris 7/8 verwendet wird, enthält einen buffer overflow bug. Die Ausnutzung dieses Bugs kann zur lokalen Kompromittierung betroffener Systeme führen.
[MS/Windows 2000 Terminal Server] DoS Angriff gegen MS Windows 2000 Server (2001-02-01)
Gegen den Windows 2000 Terminal Server ist ein Denial of Service (DoS) Angriff möglich.
[MS/Terminal Server] DoS Angriff gegen Microsoft Terminal-Server mittels ungültiger RDP-Pakete (2001-10-19)
Microsoft Windows NT 4.0 und Windows 2000 Systeme, die den Terminal-Server-Dienst anbieten, können durch eine Folge ungültiger RDP-Pakete lahmgelegt werden.
Andere Monate
Copyright © 2018 RUS-CERT, Universität Stuttgart
Die Universität Stuttgart übernimmt keinerlei Haftung für den Inhalt dieser Seite.