Sicherheitsloch in Windows-SSH-Client PuTTY

Durch eine Schwachstelle im freien Windows-SSH-Client PuTTY können präparierte SSH-Server auf dem Desktop beliebigen Code ausführen. Laut Advisory reicht bereits die Kontaktaufnahme mit einem Server, damit Angreifer den Fehler auszunutzen können. Da der A

2004-10-27 00:00:00 2004-10-27 00:00:00 admin

Durch eine Schwachstelle im freien Windows-SSH-Client PuTTY kÃ¶nnen prÃ¤parierte SSH-Server auf dem Desktop beliebigen Code ausfÃ¼hren. Laut Advisory reicht bereits die Kontaktaufnahme mit einem Server, damit Angreifer den Fehler auszunutzen kÃ¶nnen. Da der Angriff schon vor der Verifikation des Host-Keys funktioniert, ist es nicht mÃ¶glich festzustellen, ob man mit dem richtigen Server verbunden ist. IP-Adressen und Domain-Namen geben keinen hinreichenden Aufschluss darÃ¼ber, da sich Verbindungen mittels ARP-Spoofing, DNS-Cache-Poisoning und anderen Methoden umleiten beziehungsweise entfÃ¼hren lassen. Wie der Angriff genau funktioniert, ist nicht beschrieben. NÃ¤here Informationen will der Sicherheitsdienstleister iDEFENSE wohl demnÃ¤chst in einem eigenen Advisory verÃ¶ffentlichen.

Quelle : http://www.heise.de

Author

admin
Administrator

Profil von admin anzeigen

Sage Danke!
Du findest den Beitrag gut und möchtest Dich beim Autor bedanken? Schicke ihm einen Betrag Deiner Wahl.
Danke sagen!

`Erfahrungen`

Es sind noch keine Kommentare vorhanden.

Hier Kannst Du einen Kommentar verfassen

Linux komplett von CD lauffähig

Knoppix 3.1 mit KDE 3.0.2 und OpenOffice 1.0.1 Knopper.Net bietet jetzt mit einer öffentlichen Beta von Knoppix 3.1 eine Vorabversion der nächsten Neuauflage seiner komplett von CD lauffähigen Liunx-Distribution an. Knoppix verfügt über eine autom ...

Autor : admin
Kategorie: Software & Web-Development

DivX - Browser-Plug-ins

Nach einem experimentellen Active-X-Player für Microsofts Internet Explorer ist nun die erste Betaversion eines DivX-Plug-ins für die Windows-Versionen von Firefox, Mozilla und Netscape erschienen. Die Software kann kostenlos von den Seiten der DivX Labs ...

Autor : admin
Kategorie: Software & Web-Development

Openoffice.org 3.1.1 RC 2 ist fertig

Mit wenig Erneuerungen jedoch stark fehlerbereinigt kommt Openoffice 3.1.1 RC 2 auf den Markt. ...

Autor : admin
Kategorie: Dies und Das

Strato vernichtete Inhalt von 7.000 Domains und es geht weiter

Webhoster Strato hat erneut eine Stellungnahme zu den inzwischen fast eine Woche dauernden Ausfällen abgegeben. Anders als zuvor ist jetzt aber von "vollständigem Datenverlust" bei rund 7.000 Webseiten die Rede. Die Schuld sieht Strato bei KPNQwest und Sp ...

Autor : admin
Kategorie: Software & Web-Development