Sie sind hier:
Home
»
Aktuelle Meldungen
»
Archiv
Archiv für Mai 2002Mai 2002
- [Generic/UW imapd] Pufferüberlauf in der IMAP4-Protokollverarbeitung (2002-05-31)
In dem Parser, der das IMAP4-Protokoll verarbeitet, ist
ein Pufferüberlauffehler entdeckt worden, der es
authentifizierten Benutzern ermöglicht, beliebigen Code
auf dem Server auszuführen.
- [Generic/fetchmail] Schwachstelle in der IMAP-Implementierung (2002-05-31)
Der IMAP-Client in fetchmail handhabt eine Fehlersituation
nicht korrekt, die auftritt, wenn der Server eine zu hohe
Nachrichtenzahl ankündigt.
- [Generic/Amanda] Schwachstelle im Client- und Server-Code (2002-05-31)
In einer älteren, aber dennoch verbreiteten Version von Amanda
(Advanced Maryland Automatic Network Disk Archiver) wurden
im Server- und Client-Code Pufferüberlaufe entdeckt.
- [MS/Exchange] Denial of Service gegen Exchange 2000 Server (2002-05-31)
Durch eine Schwachstelle bei der Verarbeitung von E-Mails mit
speziellen Mail-Attributen verbraucht der Microsoft Exchange 2000
Server für unbestimmte Zeit 100% CPU.
- [MS/Macromedia JRun,IIS] Schwachstelle im ISAPI-Filter von Macromedia JRun (2002-05-31)
Die Macromedia ISAPI-Erweiterung "JRun" weist eine Pufferüberlaufschwachstelle auf, durch die
Angreifer beliebigen Programmcode auf dem beherbergenden System ausführen können.
- [MS/Opera] Arglistige Webseiten können Dateien von Opera-Benutzern auslesen (2002-05-28)
Durch eine Schwachstelle in Opera 6.01/6.02 können arglistige Webseiten
beliebige Dateien von Opera-Benutzern auslesen.
- [Generic/talkd] Schwachstelle im talkd (2002-05-27)
In verschiedenen Versionen des talk-Servers wurde eine
Format-String-Schwachstelle entdeckt, die über das Netz für Angriffe
ausnutzbar ist.
- [MS/Excel] Schwachstellen in Microsoft Excel (2002-05-27)
Durch Schwachstellen in Microsoft Excel können xls-Dokumente sowie arglistige Webseiten/HTML-E-Mails
beliebigen Programmcode ausführen.
- [Cisco/ATA 186] Schwachstelle im Cisco ATA 186 Analog-Telefon-Adapter (2002-05-24)
Der Cisco ATA 186 Analog-Telefon-Adapter, der analoge Telefone/Faxgeräte
mit IP-basierten Netzwerken verbindet, weist eine Schwachstelle auf.
- [Cisco/IP Phone] Schwachstellen in Cisco IP-Telefonen der Serie 79x0 (2002-05-23)
Die Cisco IP-Telefone sind gegenüber zahlreichen netzwerkbasierten Angriffen verwundbar,
wodurch z.B. DoS-Angriffe bzw. ein Initialisierung eines Neustarts des Telefons möglich sind.
- [MS/Windows NT, 2000] Patch für Schwachstelle im Debugging-Subsystem verfügbar (2002-05-23)
Microsoft stellt nun einen Patch zur Verfügung, die eine seit Monaten bekannte
Schwachstelle im Debbuging-Teilsystem von Windows NT/2000 behebt. Durch
diese Schwachstelle ist eine lokale Privilegienerweiterung möglich.
- [MS/SQL] Wurm nutzt fehlkonfigurierte SQL-Server zur Verbreitung aus (2002-05-21)
Es werden derzeit vermehrt Verbindungsversuche auf TCP-Port 1433, der
von SQL-Server verwendet wird, beobachtet. Diese Verbindungsversuche scheinen von
Würmern zu stammen, die Schwachstellen bzw. Fehlkonfigurationen im Microsoft SQL Server zur Verbreitung ausnutzen.
- [MS/Ipswitch IMail] Pufferüberlaufschwachstelle im LDAP-Dienst von Ipswitch IMail (2002-05-21)
Der LDAP-Dienst des Ipswitch IMail Servers weist eine Pufferüberlaufschwachstelle auf.
- [Generic/SMTP] Mailserver und hohe Zahl aktiver Verbindungen (2002-05-21)
Am Freitag, dem 17. Mai 2002, waren zahlreiche Mailserver im BelWü nur
eingeschränkt funktionsfähig. Ein Problem auf TCP-Ebene wurde durch
ungünstige Mailserver-Konfiguration verstärkt.
- [MS/IE] Sammelpatch für den Internet Explorer (2002-05-16)
Microsoft hat einen neuen Sammelpatch für den Microsoft Internet
Explorer veröffentlicht, der sechs weitere Sicherheitslücken behebt.
- [MS/AOL Instant Messenger] Pufferüberlaufschwachstelle in AIM (2002-05-12)
Der AOL Instant Messenger (AIM) weist eine Pufferüberlaufschwachstelle auf.
- [Generic/ISC DHCPD] Format-String-Schwachstelle im Logging-Code (2002-05-10)
Durch einen Format-String-Fehler können Angreifer, die Anfragen an einen
ISC-DHCP-Server schicken können, diesen mittelbar kompromittieren.
- [MS/Logitech] Mehrere Schwachstellen beim Einsatz von iTouch-Tastaturen (2002-05-06)
Durch eine fehlerhafte Implementierung des Treibers für die Logitech-iTouch-Tastaturen kann ein
beliebiger Benutzer, der lokalen Zugriff auf eine gesperrte Konsole hat,
u.U. Programme im Kontext des angemeldeten Benutzer ausführen oder den
Rechner unbenutzbar machen.
- [Generic/Macromedia Flash] Pufferüberlaufschwachstelle in Macromedia Flash ActiveX (2002-05-06)
Durch eine Schwachstelle im Macromedia Flash ActiveX OCX können
arglistige Webseiten beliebigen Programmcode ausführen.
- [Sun/Solaris] Pufferüberlauffehler in cachefsd (2002-05-03)
Eine Schwachstelle im cachefsd erlaubt
Angreifern über eine Netzwerkverbindung beliebigen Programmcode mit
root-Rechten auf dem beherbergenden Rechnersystem
auszuführen.
- [SGI/IRIX] Voreingestellte Rechte auf /dev/ipfilter erlauben DoS-Angriff (2002-05-02)
Die Default-Permissions des Gerätes /dev/ipfilter, das vom
IRIX-Paketfilterdaemon ipfilterd benutzt
wird, erlaubt Benutzern mit interaktivem Zugang, die Netzwerkanbindung
des beherbergenden Rechnersystems zu stören.
- [Sun/Solaris] Format-String-Schwachstelle in rpc.rwalld (2002-05-01)
Ein unter Solaris automatisch aktivierter RPC-Dienst enthält eine
Format-String-Schwachstelle, die es einem Angreifer erlaubt,
über eine Netzverbindung root-Rechte zu erlangen.
- [Generic/Netscape,Mozilla] Schwachstelle in Netscape und Mozilla (2002-05-01)
Durch eine Schwachstelle in einer XMLHTTP-Komponente
können arglistige Webseiten mittels http redirects
lokale Dateien auslesen.
Andere Monate
|
