Sie sind hier:
Home
»
Aktuelle Meldungen
»
Archiv
Archiv für Dezember 2010Dezember 2010
- [Unixoid/Exim] Gravierende Schwachstellen im Mailerdaemon Exim (2010-12-12)
Zwei Pufferüberlaufschwachstellen in Exim 4 können, in
Kombination, von einem Angreifer dazu ausgenutzt werden, beliebigen
Programmcode mit administrativen Privilegien auf dem beherbergenden
System auszuführen. Zur erfolgreichen Ausnutzung ist lediglich das
Senden entsprechend präparierter Daten per SMTP an ein betroffenes
System erforderlich. Da Mailserver meist bestimmungsgemäß
SMTP-Verkehr aus dem Internet empfangen, ist die Schwachstelle als sehr
gefährlich einzustufen und es wird dringenst empfohlen, die
bereitgestellten Patches bzw. Updates zu installieren.
Die Schwachstellen werden bereits aktiv ausgenutzt.
- [Unixoid/ProFTP] Hintertür in ProFTP 1.3.3c (2010-12-03)
Im Rahmen eines erfolgreichen Angriffs am 28. November 2010 auf den
Hauptdistributionsserver für die freie FTP-Server-Software ProFTP
wurde der auf diesem Server zum Herunterladen bereitgestellte
ProFTP-Code durch manipulierten Code ersetzt, der eine Hintertür
öffnet, sobald der Server gestartet wird. Die Hintertür
stellt dem Eindringling unmittelbar administrative Privilegien auf dem
beherbergenden System zur Verfügung. Der veränderte Code
wurde zwar kurz nach der Kompromittierung durch die verantwortlichen
Administratoren entfernt, da jedoch von diesem Server aus alle
Spiegelserver versorgt werden, kann nicht ausgeschlossen werden, dass
die verseuchte Softwareversion auf Spiegelserver gelangt ist oder dort
ggf. sogar noch liegt.
Andere Monate
|
