WinFuture-Forum.de: Sicherheitslücken Im Netzwerk-tool Ethereal - WinFuture-Forum.de

Regeln für das News-Forum

Bitte beachte beim Zitieren und Übersetzen von Inhalten folgende Punkte, um das Urheberrecht einzuhalten:

Zitate nur in zulässigem Umfang verwenden – Zitate sind nur für Erläuterungen, Kritik oder Berichterstattung erlaubt.
Keine Sinnveränderung – Der zitierte Text darf nicht verfälscht werden.
Verhältnismäßige Länge – Zitiere nur so viel, wie absolut notwendig ist.
Zitate immer klar kennzeichnen – Zitate müssen in den eigenen Beitrag eingebettet sein ("Zitat einfügen").
Übersetzungen fremder Werke – Übersetzungen geschützter Texte sind nur erlaubt, wenn die Übersetzung eindeutig als solche gekennzeichnet und die Originalquelle genannt wird.

Die Sprache dieses News-Forums ist deutsch. Wer in einer anderen Sprache eine News posten möchte, sollte sich ein Forum suchen, in dem die gewünschte Sprache gesprochen wird.
Verstöße führen zur Löschung des Beitrags.
Beiträge in diesem Forum erhöhen euren Beitragszähler nicht.

Seite 1 von 1

Sicherheitslücken Im Netzwerk-tool Ethereal Gleich mehrere Stack-Overflows

#1 EDragon

Freak

Gruppe: aktive Mitglieder
Beiträge: 1.171
Beigetreten: 21. Mai 03
Reputation: 2

geschrieben 25. März 2004 - 13:36

Code-Prüfung enthüllt Sicherheitslücken im Netzwerk-Tool Ethereal

Gleich mehrere Stack-Overflows, die sich extern auslösen lassen, sind bei einer Überprüfung des Codes von Ethereal zum Vorschein gekommen. Die Schwachstellen sollen möglichst bald mit einer aktualisierten Version beseitigt werden.

Ethereal ist ein weit verbreitetes Tool zur Protokoll-Analyse und beruht auf Open-Source-Technologie. Bei der Überprüfung des Codes hat laut Sydney Morning Herald Stefan Esser von e-matters Security mehrere kritische Lücken festgestellt. So lassen sich Stack-Overflows auslösen, in deren Folge feindlicher Code in Ethereal geladen werden kann.

Die Überprüfung von Ethereal hat erst in diesem Monat begonnen; da es sich aber um gefährliche Schwachstellen handelt, wurde die Sicherheitswarnung bereits vorab veröffentlicht.

Weitere Infos:
Ethereal
Sicherheitsleck in Etherreal

Quelle: Testticker