Sicherheitsloch in Windows-SSH-Client PuTTY

Durch eine Schwachstelle im freien Windows-SSH-Client PuTTY können präparierte SSH-Server auf dem Desktop beliebigen Code ausführen. Laut Advisory reicht bereits die Kontaktaufnahme mit einem Server, damit Angreifer den Fehler auszunutzen können. Da der A

2004-10-27 00:00:00 2004-10-27 00:00:00 admin

Durch eine Schwachstelle im freien Windows-SSH-Client PuTTY kÃ¶nnen prÃ¤parierte SSH-Server auf dem Desktop beliebigen Code ausfÃ¼hren. Laut Advisory reicht bereits die Kontaktaufnahme mit einem Server, damit Angreifer den Fehler auszunutzen kÃ¶nnen. Da der Angriff schon vor der Verifikation des Host-Keys funktioniert, ist es nicht mÃ¶glich festzustellen, ob man mit dem richtigen Server verbunden ist. IP-Adressen und Domain-Namen geben keinen hinreichenden Aufschluss darÃ¼ber, da sich Verbindungen mittels ARP-Spoofing, DNS-Cache-Poisoning und anderen Methoden umleiten beziehungsweise entfÃ¼hren lassen. Wie der Angriff genau funktioniert, ist nicht beschrieben. NÃ¤here Informationen will der Sicherheitsdienstleister iDEFENSE wohl demnÃ¤chst in einem eigenen Advisory verÃ¶ffentlichen.

Quelle : http://www.heise.de

Author

admin
Administrator

Profil von admin anzeigen

Sage Danke!
Du findest den Beitrag gut und möchtest Dich beim Autor bedanken? Schicke ihm einen Betrag Deiner Wahl.
Danke sagen!

`Erfahrungen`

Es sind noch keine Kommentare vorhanden.

Hier Kannst Du einen Kommentar verfassen

ADTEK senkt Webpreise

Ab sofort erhalten alle Kunden unser Standardweb mit CGI-BIN und Frontpage Support. MySql gegen einen geringen Aufpreis. Zusätzlich kostenloses Unified Messaging mit eigener 0180er Fax und Anrufbeantworter Nummer. ...

Autor : admin
Kategorie: Software & Web-Development

“Spiegel TV - Pfusch am Bau” sucht …

Die Macher der Fernsehsendung “Spiegel TV - Pfusch am Bau” haben uns gebeten diesen Aufruf an alle Kampa- und Hebel Haus Geschädigt zu starten. ...

Autor : admin
Kategorie: Dies und Das

Computer oder Gehirn? Macht uns das Internet immer dümmer?

Die ständig zur Verfügung stehenden Informationen über das Internet haben den Vorteil, dass man sich im Vergleich zu früheren Jahren deutlich weniger merken muss. ...

Autor : PhilippEgger
Kategorie: Dies und Das

Warnung vor dem Identitätsklau

In der heutigen digitalen Welt werden Identitätsmanagement-Systeme zur Anonymisierung wie Identifizierung stets und ständig benötigt. Nur wenige dieser Systeme haben jedoch Marktreife. Wer im Internethandel eBay bietet und anbietet, darf dies unter Pse ...

Autor : admin
Kategorie: Software & Web-Development

Athlon 1400 versägt Pentium 4

In einem Test von Tecchannel hat AMD mit seinem neuen Athlon 1400 Intel nun völlig abgehängt und konnte in allen Belangen gegenüber dem Pentium 4 überzeugen. ...

Autor : admin
Kategorie: Software & Web-Development

Internetuser Kleinstudie (Jan. 2001)

Laut der Kleinstudie des schweizer Webdeveloper-Portals metafor.ch war im Januar 2001 der Microsoft Internet Explorer nach wie vor der führende Web- browser im deutschsprachigen Raum. ...

Autor : admin
Kategorie: Software & Web-Development

Magazin & Tutorials