Sicherheitslücke in TCP
Betroffen sind prinzipiell alle TCP-Implementierungen, die konform zu den Spezifikationen der Internet Engineering Task Force sind und RFC 793 sowie die erweiterte Spezifikation RFC 1323 abdecken. Hierbei handelt es sich um keine wirklich neu entdeckt
2004-04-21 00:00:00 2004-04-21 00:00:00 admin
Hierbei handelt es sich um keine wirklich neu entdeckte Sicherheitslücke, sie beruht auf bekannten Schwachstellen von TCP, welche bisher aber als praktisch nicht ausnutzbar galten. Nun hat aber Paul A. Watson in seinem Artikel "Slipping In The Window: TCP Reset Attacks" einen Weg beschrieben, mit dem die Wahrscheinlichkeit steigt, dass sich diese Schwachstellen ausnutzen lassen.
Das Border Gateway Protocol (BGP) sei besonders gefährdet , doch auch das Domain Name System (DNS) und Verbindungen über Secure Sockets Layer (SSL) könnten möglicherweise betroffen sein. Zumindest theoretisch bestehe auch die Möglichkeit, dass Angreifer eigenen Code einschleusen, eine praktische Umsetzung gebe es bisher aber nicht.
Say thank you!
You like the article and want to thank the author? Send him an amount of your choice.
Say thanks!
Ratings
Here you can write a comment
Related topics
phpMyAdmin
phpMyAdmin-Update auf Version 3.3.8 behebt Probleme ...
Autor :
admin
Category:
Software & Web-Development
Software für alle Arten von digitalen Marktplätzen
Digitale Marktplätze sind nicht nur im B2C Geschäft seit Jahren etabliert, sondern erfreuen sich mit Kleinanzeigen-Märkten auf lokaler und regionaler Ebene auch im privaten Bereich wachsender Beliebtheit. ...
Autor :
admin
Category:
Miscellaneous
Tools - man muss sie nur einzusetzen wissen.
Auf dem Markt gibt es eine unüberschaubare Menge an Tools, Scripte und Dienstleistungen. Google Street View und Google Maps sind heute kaum mehr wegzudenken. ...
Autor :
phpler
Category:
Miscellaneous
Warum Lecturio auf Bootstrap setzt!
Schnell und einfach umzusetzen, trotzdem responsiv und individualisierbar – das sind die Hauptgründe, warum Lecturio auf Bootstrap setzt. ...
Autor :
admin
Category:
Miscellaneous
OpenOffice 1.0.2 in Deutsch erhältlich
Nachdem die US-Version des kostenlosen Office-Pakets für Windows, Linux und Solaris bereits im Januar erschien, haben die Entwickler jetzt die deutschsprachige Variante freigegeben. Die Version 1.0.2 enthält zahlreiche Fehlerbereinigungen, aber keine neue ...
Autor :
admin
Category:
Software & Web-Development
MySQL 5 als Beta-Version
Auf der MySQL-Entwicklersite ist eine Beta-Version der Datenbank verfügbar, die einige in anderen Datenbanksystemen seit langem vorhandene Funktionen implementiert. MySQL 5.0.3 enthält erstmals Stored Procedures, mit denen sich Teile einer Applikation inn ...
Autor :
admin
Category:
Software & Web-Development
