Sicherheitsloch in Windows-SSH-Client PuTTY

Durch eine Schwachstelle im freien Windows-SSH-Client PuTTY können präparierte SSH-Server auf dem Desktop beliebigen Code ausführen. Laut Advisory reicht bereits die Kontaktaufnahme mit einem Server, damit Angreifer den Fehler auszunutzen können. Da der A

2004-10-27 00:00:00 2004-10-27 00:00:00 admin

Durch eine Schwachstelle im freien Windows-SSH-Client PuTTY kÃ¶nnen prÃ¤parierte SSH-Server auf dem Desktop beliebigen Code ausfÃ¼hren. Laut Advisory reicht bereits die Kontaktaufnahme mit einem Server, damit Angreifer den Fehler auszunutzen kÃ¶nnen. Da der Angriff schon vor der Verifikation des Host-Keys funktioniert, ist es nicht mÃ¶glich festzustellen, ob man mit dem richtigen Server verbunden ist. IP-Adressen und Domain-Namen geben keinen hinreichenden Aufschluss darÃ¼ber, da sich Verbindungen mittels ARP-Spoofing, DNS-Cache-Poisoning und anderen Methoden umleiten beziehungsweise entfÃ¼hren lassen. Wie der Angriff genau funktioniert, ist nicht beschrieben. NÃ¤here Informationen will der Sicherheitsdienstleister iDEFENSE wohl demnÃ¤chst in einem eigenen Advisory verÃ¶ffentlichen.

Quelle : http://www.heise.de

Author

admin
Administrator

View profile of admin

Say thank you!
You like the article and want to thank the author? Send him an amount of your choice.
Say thanks!

`Ratings`

There are no comments available yet.

Here you can write a comment

Sicherheitslücken im Domino-Server 6.0 entdeckt

Vier durch Buffer Overflows verursachte Sicherheitslöcher im Domino Server 6.0 wurden durch die NGSS aufgedeckt. NGSS bietet Software und Dienstleistungen zur Überprüfung von Domino- und Oracle-Servern an und veröffntlicht regelmäßig Advisories in diesem ...

Autor : admin
Category: Software & Web-Development

Microsoft greift mit Hailstorm AOL an

Erste .Net-Komponente soll mehr Entwickler dazu bringen, Anwendungen für die neue Plattform zu programmieren ...

Autor : admin
Category: Software & Web-Development

Firefox 10 enthält neue Entwicklerwerkzeuge

Firefox steht in der Version 10 zum Download bereit. Gerade Entwickeler dürften sich über die neuen Entwicklungswerkzeuge freuen. ...

Autor : phpler
Category: Miscellaneous

Maguma Workbench Versteigerung auf EBAY zugunsten der Tsunami-Opfer

Nach der schrecklichen Flutkatastrophe in Asien hatte das Maguma Team die Weihnachtsaktion seiner modularen PHP Entwicklungsumgebung, Maguma Workbench, zeitlich verlängert, um den gesamten Erlös dieser Aktion den Opfern in Asien zu kommen zu lassen. An ...

Autor : admin
Category: Software & Web-Development