derkach.org

News aus der IT-Welt

Aktueller Monat:
30.09.2002
29.09.2002
28.09.2002
27.09.2002
26.09.2002
25.09.2002
24.09.2002
23.09.2002
22.09.2002
21.09.2002
20.09.2002
19.09.2002
18.09.2002
17.09.2002
16.09.2002
15.09.2002
14.09.2002
13.09.2002
12.09.2002
11.09.2002
10.09.2002
09.09.2002
08.09.2002
07.09.2002
06.09.2002
05.09.2002
04.09.2002
03.09.2002
02.09.2002
01.09.2002

Hardcore und Erotik finden Sie bei ErotikStart.com Linktipps: Urlaub und Reisen oder Horoskop Büromöbel kauft man bei Viking direkt Lebensversicherung Autoversicherung KFZ Versicherung

Sicherheitsloch in Frontpage Server Extensions

Denial-of-Service-Attacke oder Programmcode-Ausführung möglich

Wie Microsoft in einem aktuellen Security Bulletin mitteilt, enthalten die Frontpage Server Extensions eine kritische Sicherheitslücke, die es Angreifern ermöglicht, je nach verwendeter Software-Version entweder eine Denial-of-Service-(DoS-)Attacke zu starten oder beliebigen Programmcode auszuführen. Für beide Sicherheitslecks stehen bereits deutschsprachige Patches zum Download bereit.

Die Sicherheitslücke steckt im SmartHTML Interpreter (shtml.dll), der Bestandteil der FrontPage Server Extensions ist und sich um Web-Formulare und andere durch Frontpage erzeugte dynamische Inhalte kümmert. Beim gezielten Abrufen von Web-Dateien durch ganz bestimmte Befehle kann ein Angreifer diese Sicherheitslücke ausnutzen, wobei das Resultat je nach verwendeter Software-Version unterschiedlich ist.

Unter den FrontPage Server Extensions 2000 führt solch ein Aufruf dazu, dass der Interpreter die meiste verfügbare oder gesamte Prozessorzeit verschlingt, bis der Webservice neu gestartet wird. Ein Angreifer kann so eine Denial-of-Service-(DoS-)Attacke starten. Anders verhalten sich die FrontPage Server Extensions 2002, bei denen ein Buffer Overrun auftritt, so dass der Angreifer beliebigen Programmcode ausführen kann.

Microsoft bietet sogar bereits passende, deutschsprachige Patches zum Download an. Während für die FrontPage Server Extensions 2002 ein zentraler Patch bereitsteht, gibt es für die FrontPage Server Extension 2000 je nach verwendetem Betriebssystem verschiedene Versionen. So existieren getrennte Updates für Windows NT 4.0, Windows 2000 und Windows XP. Das zugehörige Security Bulletin erwähnt allerdings derzeit nur die englischsprachigen Patches und verweist auf das Windows-Update.

Quelle: Golem.de News 26.09.2002

sexchat sexfotos sexgeschichten sexkontakt sexkontakte

Last Minute Lastminute Flüge Last Minute Detektei Frankfurt billig telefonieren Telefontarife Versender für Büroartikel, Werbeartikel, Werbemittel & Werbegeschenke, auch mit riesigem Angebot für Büromöbel, Bürobedarf, Formulare, Geschenkartikel, Stempel Fotovoltaik Consulting & Unternehmensberatung für Rationalisierung, Qualitätsmanagement & Prozessoptimierung

September'02 | Oktober'02 | November'02 | Dezember'02 | Januar'03 | Februar'03
28.02.2003 27.02.2003 26.02.2003 25.02.2003 24.02.2003 23.02.2003 22.02.2003 21.02.2003 20.02.2003 19.02.2003 18.02.2003 17.02.2003 16.02.2003 15.02.2003 14.02.2003 13.02.2003 12.02.2003 11.02.2003 10.02.2003 09.02.2003 08.02.2003 07.02.2003 06.02.2003 05.02.2003 04.02.2003 03.02.2003 02.02.2003 01.02.2003
31.01.2003 30.01.2003 29.01.2003 28.01.2003 27.01.2003 26.01.2003 25.01.2003 24.01.2003 23.01.2003 22.01.2003 21.01.2003 20.01.2003 19.01.2003 18.01.2003 17.01.2003 16.01.2003 15.01.2003 14.01.2003 13.01.2003 12.01.2003 11.01.2003 10.01.2003 09.01.2003 08.01.2003 07.01.2003 06.01.2003 05.01.2003 04.01.2003 03.01.2003 02.01.2003 01.01.2003
31.12.2002 30.12.2002 29.12.2002 28.12.2002 27.12.2002 26.12.2002 25.12.2002 24.12.2002 23.12.2002 22.12.2002 21.12.2002 20.12.2002 19.12.2002 18.12.2002 17.12.2002 16.12.2002 15.12.2002 14.12.2002 13.12.2002 12.12.2002 11.12.2002 10.12.2002 09.12.2002 08.12.2002 07.12.2002 06.12.2002 05.12.2002 04.12.2002 03.12.2002 02.12.2002 01.12.2002
30.11.2002 29.11.2002 28.11.2002 27.11.2002 26.11.2002 25.11.2002 24.11.2002 23.11.2002 22.11.2002 21.11.2002 20.11.2002 19.11.2002 18.11.2002 17.11.2002 16.11.2002 15.11.2002 14.11.2002 13.11.2002 12.11.2002 11.11.2002 10.11.2002 09.11.2002 08.11.2002 07.11.2002 06.11.2002 05.11.2002 04.11.2002 03.11.2002 02.11.2002 01.11.2002
31.10.2002 30.10.2002 29.10.2002 28.10.2002 27.10.2002 26.10.2002 25.10.2002 24.10.2002 23.10.2002 22.10.2002 21.10.2002 20.10.2002 19.10.2002 18.10.2002 17.10.2002 16.10.2002 15.10.2002 14.10.2002 13.10.2002 12.10.2002 11.10.2002 10.10.2002 09.10.2002 08.10.2002 07.10.2002 06.10.2002 05.10.2002 04.10.2002 03.10.2002 02.10.2002 01.10.2002