Sicherheitslücke in TCP

2004-04-21 00:00:00 2004-04-21 00:00:00 admin

Betroffen sind prinzipiell alle TCP-Implementierungen, die konform zu den Spezifikationen der Internet Engineering Task Force sind und RFC 793 sowie die erweiterte Spezifikation RFC 1323 abdecken.

Hierbei handelt es sich um keine wirklich neu entdeckte SicherheitslÃ¼cke, sie beruht auf bekannten Schwachstellen von TCP, welche bisher aber als praktisch nicht ausnutzbar galten. Nun hat aber Paul A. Watson in seinem Artikel "Slipping In The Window: TCP Reset Attacks" einen Weg beschrieben, mit dem die Wahrscheinlichkeit steigt, dass sich diese Schwachstellen ausnutzen lassen.

Das Border Gateway Protocol (BGP) sei besonders gefÃ¤hrdet , doch auch das Domain Name System (DNS) und Verbindungen Ã¼ber Secure Sockets Layer (SSL) kÃ¶nnten mÃ¶glicherweise betroffen sein. Zumindest theoretisch bestehe auch die MÃ¶glichkeit, dass Angreifer eigenen Code einschleusen, eine praktische Umsetzung gebe es bisher aber nicht.

Author

admin
Administrator

Profil von admin anzeigen

Sage Danke!
Du findest den Beitrag gut und möchtest Dich beim Autor bedanken? Schicke ihm einen Betrag Deiner Wahl.
Danke sagen!

`Erfahrungen`

Es sind noch keine Kommentare vorhanden.

Hier Kannst Du einen Kommentar verfassen

Dr. Helmbrecht: Dreifache Sicherheit ist wichtig

Man legt auch im Auto den Sicherheitsgurt an, sagt Dr. Udo Helmbrecht, Präsident des Bundes-amtes für die Sicherheit in der Informationstechnik Das Internet ist eine hervorragende Informationsquelle, aber man muss sich über Gefahren informieren. Herr ...

Autor : admin
Kategorie: Software & Web-Development

PHP 4.3.0 steht vor der Tür

PHP 4.3.0 kommt mit verbesserter GD-Bibliothek Andrei Zmievski, Release Manager von PHP 4.3, hat jetzt eine erste Vorabversion von der kommenden PHP-Version veröffentlicht. Neben zahlreichen Bugfixes bietet die neue Version aber einige neue Featur ...

Autor : admin
Kategorie: Software & Web-Development