Sicherheitsloch in Windows-SSH-Client PuTTY

Durch eine Schwachstelle im freien Windows-SSH-Client PuTTY können präparierte SSH-Server auf dem Desktop beliebigen Code ausführen. Laut Advisory reicht bereits die Kontaktaufnahme mit einem Server, damit Angreifer den Fehler auszunutzen können. Da der A

2004-10-27 00:00:00 2004-10-27 00:00:00 admin

Durch eine Schwachstelle im freien Windows-SSH-Client PuTTY kÃ¶nnen prÃ¤parierte SSH-Server auf dem Desktop beliebigen Code ausfÃ¼hren. Laut Advisory reicht bereits die Kontaktaufnahme mit einem Server, damit Angreifer den Fehler auszunutzen kÃ¶nnen. Da der Angriff schon vor der Verifikation des Host-Keys funktioniert, ist es nicht mÃ¶glich festzustellen, ob man mit dem richtigen Server verbunden ist. IP-Adressen und Domain-Namen geben keinen hinreichenden Aufschluss darÃ¼ber, da sich Verbindungen mittels ARP-Spoofing, DNS-Cache-Poisoning und anderen Methoden umleiten beziehungsweise entfÃ¼hren lassen. Wie der Angriff genau funktioniert, ist nicht beschrieben. NÃ¤here Informationen will der Sicherheitsdienstleister iDEFENSE wohl demnÃ¤chst in einem eigenen Advisory verÃ¶ffentlichen.

Quelle : http://www.heise.de

Author

admin
Administrator

View profile of admin

Say thank you!
You like the article and want to thank the author? Send him an amount of your choice.
Say thanks!

`Ratings`

There are no comments available yet.

Here you can write a comment

PHP 5.4 alpha 1 mit Traits

Neue PHP-Version steht zum Testen bereit. ...

Autor : AmicaNoctis
Category: Software & Web-Development

Patent auf Multi-Abfrage

Am 6. Mai wurde auf die automatisierte, simultane Mehrfach-Abfrage verschiedener Whois-Datenbanken in den USA ein Patent an VeriSign erteilt worden. Demnach wäre das bei vielen Registrars und Domain-Händlern gebotene Verfahren durch ein Patent geschützt. ...

Autor : admin
Category: Software & Web-Development

UnitedLinux 1.0 ist fertig

Gemeinsame Linux-Distribution von Conectiva, SCO, SuSE und Turbolinux vorgelegt Nach ihrer ersten Ankündigung Ende Mai 2002 haben die vier Unternehmen hinter United Linux nun die Version 1.0 ihrer gemeinsamen Linux-Distribution für Server veröffen ...

Autor : admin
Category: Software & Web-Development

PostgreSQL Beta 2 verfügbar

Das Datenbanksystem PostgreSQL ist in in der Version 8.4 Beta 2 erschienen. ...

Autor : admin
Category: Miscellaneous

CrossOver Office 2.0: OfficeXP und Photoshop 7 für Linux

In der neuen Version 2.0 unterstützt der CrossOver Office nun eine Reihe weiterer Windows-Anwendungen, die sich so ohne eine Lizenz für Microsofts Betriebssystem unter Linux nutzen lassen. So läuft mit CrossOver Office sowohl Microsoft Office XP und Adobe ...

Autor : admin
Category: Software & Web-Development