Schwere Sicherheitslücke in Windows entdeckt

Bonn – Eine gefährliche Sicherheitslücke in Microsofts DNS-Server macht derzeit Windows-Internetrechner zu Handlangern krimineller Machenschaften, die fremde Server heimlich zum Versand von Massen-Spam einsetzen. Zudem können die angegriffenen Systeme per sog. DoS-Attacken bis hin zum Absturz überlastet werden. Betroffen sind nach Angaben des Informationsdienstes „Windows Server“ aus dem Bonner Fachverlag für Computerwissen Windows 2000 Server mit Service Pack 4 und Windows Server 2003 mit Service Pack 1 oder 2. Nach Beobachtungen von Sicherheitsexperten verbreitet sich bereits rasant ein erstes Wurmprogramm, das Angreifern die heimliche Steuerung fremder Server über die fehlerhafte RPC-Funktion von Microsofts DNS-Server erlaubt.

Ein erst jüngst von Microsoft zur Verfügung gestellter Patch banne jetzt die Gefahr. Über die Adresse http://www.microsoft.com/technet/security/bulletin/ms07-029mspx könne der für die jeweilige Windows-Version entsprechende Download ausgewählt werden. Ohnehin keine Chance hätten die bösartigen RPC-Pakete, wenn nur der DNS-Port 53 von außen geöffnet sei.

Hintergrund:
DNS – Domain Name System: Hauptaufgabe ist die Umsetzung von Internetadressen in die zugehörige IP-Adresse. Hauptziel von DNS-Angriffen ist es, durch Manipulation DNS-Teilnehmer auf falsche Webseiten zu lenken, um z.B. Passworte, PINs oder Kreditkartennummern zu erhalten.
DoS – Denial of Service: Angriff auf einen Server in einem Datennetz, um ihn durch Überlastung arbeitsunfähig zu machen
RCP – Remote Procedure Call: Technik zur Netzwerkkommunikation, mit der Funktionen auf entfernten Rechnern ausgelöst werden.

dns, wurm

Schwere Sicherheitslücke in Windows entdeckt hinzugefügt von Redaktion am 19. Juni 2007
Alle Beiträge von Redaktion →

verwandte Themen:

H+BEDV entdeckt Baukasten, um JPEG Sicherheitslücke auszunutzen.
H+BEDV entdeckt Baukasten, um JPEG Sicherheitslücke auszunutzen. AntiVir Update auf der H+BEDV-Webseite frei verfügbar Tettnang, 24. September 2004 - Die Antivirenspezialisten aus dem Hause H+BEDV Datentechnik haben den ersten Baukasten zum Erstellen von JPEG Dateien mit eingebautem Exploit-Code entdeckt. Dieser Baukasten wird in der Fachsprache als "Construction Kit" bezeichnet. Mit Hilfe dieses Baukastens können "Script Kiddies" fast ohne jegliches Wis...

SecurStar zeigt Live-Hacking auf der Systems: „Risikofaktor Handy“ – Sicherheitslücke entdeckt
Gefährlicher Trojaner macht Handys abhörbar - Mi., 25. Oktober, um 16:30 Uhr im "Forum Rot" der IT-SecurityArea SecurStar zeigt Live-Hacking auf der Systems: "Risikofaktor Handy" - Sicherheitslücke entdeckt München, 17. Oktober 2006 - "Der Mitbewerber hört mit" - diese Vorstellung ist für die meisten Unternehmen ein Horrorszenario. Doch sie ist Realität. Während sukzessive die ersten bedrohlichen Handy-Schädlinge au...

CeBIT: Erstes kostenfreies Enterprise CMS für das Windows Media Center in Windows Vista
Der ECM-Spezialist Axinom stellt zur CeBIT 2007 die neueste Version des kostenfreien Enterprise Content Management Systems AxCMS.net vor. Das AxCMS.net 7.0 ermöglicht unter anderem die Publikation von Inhalten in Windows Vista. So können beispielweise Mediendaten in das Windows Media Center in Windows Vista eingebunden werden. ...

ISS schützt Kundennetze wirksam vor TNEF-Sicherheitslücke
16. Januar 2006 Microsoft TNEF-Schwachstelle Infrastrukturen auch beim Einsatz von Microsoft Outlook oder Exchange vor Ausnutzung der TNEF-Schwachstelle geschützt Bereits am Dienstag stellte ISS seinen Kunden ein Update für die mit dem proprietären Microsoft Codierungsformat TNEF (Transport Neutral Encapsulation Format) in Zusammenhang stehende Schwachstelle bereit. Der Hersteller reagierte somit erneut schneller als Microsoft auf die entdeckte Sicherheitslücke, f&uu...