Hilfe
Neues Thema
Antworten
McAfee VirusScan installiert unsichere ActiveX-Controls
McAfees Virenscanner VirusScan installiert auf Windows-Systemen unsichere ActiveX-Controls, mit denen Angreifer Zugriff auf die Registry erhalten und beliebige Schlüssel auslesen können. Dazu reicht es aus, dass ein Opfer mit dem Internet Explorer 6 -- und den Standard-Sicherheitseinstellungen -- ein HTML-Dokument aufruft, in dem entspechender Scripting-Code enhalten ist. Jonathan Payne, Entdecker der Lücke, hat dazu folgenden Code veröffentlicht, der zu Demonstrationszwecken Informationen zum Desktop-Hintergrundbild ausgibt:
<html>
<object classid="clsid:4C29D864-C55A-46DD-865C-17A1B7CC1A1A" id="gobjReg"
style="display: none;">
<
<h1>McAfee installer test
<script language="vbscript"> document.write( _ gobjReg.RegQueryValue( "HKCU\Control Panel\Desktop", "Wallpaper") _ ) </script> </html>
Ersetzt man Schlüssel und Wert etwa durch
"HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters", "DhcpNameServer"
so lässt sich der Nameserver des Netzwerkes abfragen, an das der Client angeschlossen ist. Angreifer können somit Informationen über Zielsysteme zusammentragen.
Welche Versionen betroffen sind, gibt Payne nicht an. Bei Tests in der heise-Security-Redaktion war zumindest Version 8.0 des McAfee-Virenscanners verwundbar. Payne weist in seinem Advisory darauf hin, dass VirusScan weitere Controls installiert, mit denen der Zugriff auf das Dateisystem und die Konfiguration des Betriebssystems möglich ist. Eine Lösung für das Problem gibt es derzeit nicht. Anwender sollten ActiveX deaktivieren, dann allerdings gelingen zumindest die Aktualisierungen für die Virenscanner-Signaturen nicht mehr. Welche Auswirkungen eine Deaktivierung von ActiveX insgesamt auf den McAfee-Virenscanner hat, ist derzeit noch nicht letztlich geklärt.*
Quelle: Heise
*Ein "Virenscanner" der auf ActiveX angewiesen ist, sollte niemals installiert werden (Anm. EDragon).
Seite 1 von 1
Mcafee Virusscan Inst. Unsichere Activex-controls Virusscan+ActiveX das passt nicht! :-)
#1
EDragon 
geschrieben 28. April 2004 - 11:34
Nach oben
#2
Rika
- Gruppe: aktive Mitglieder
- Beiträge: 11.533
- Beigetreten: 11. Juni 03
- Reputation: 2
- Geschlecht:Männlich
geschrieben 28. April 2004 - 14:28
ActiveX=COM+=90% von Windows seit Windows 2000
Das eigentliche Problem ist, daß ActiveX im Internet nix zu suchen hat. Also ActiveX im IE abschalten und/oder einen alternativen Browser verwenden, der solche Faxen nicht mitmacht.
McAfee's einziger Fehler war, nicht vor dem IE&ActiveX-Problem zu warnen.
Das eigentliche Problem ist, daß ActiveX im Internet nix zu suchen hat. Also ActiveX im IE abschalten und/oder einen alternativen Browser verwenden, der solche Faxen nicht mitmacht.
McAfee's einziger Fehler war, nicht vor dem IE&ActiveX-Problem zu warnen.
Konnichiwa. Manga wo shitte masu ka? Iie? Gomenne, sonoyouna koto ga tabitabi arimasu. Mangaka ojousan nihongo doujinshi desu wa 'Clamp X', 'Ayashi no Ceres', 'Card Captor Sakura', 'Tsubasa', 'Chobits', 'Sakura Taisen', 'Inuyasha' wo 'Ah! Megamisama'. Hai, mangaka gozaimashita desu ni yuujin yori.
Ja, mata ne!
(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)
Ja, mata ne!
(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)
#3
EDragon
geschrieben 28. April 2004 - 14:44
Zitat (Rika: 28.04.2004, 15:28)
Also ActiveX im IE abschalten und/oder einen alternativen Browser verwenden, der solche Faxen nicht mitmacht.
McAfee's einziger Fehler war, nicht vor dem IE&ActiveX-Problem zu warnen.
McAfee's einziger Fehler war, nicht vor dem IE&ActiveX-Problem zu warnen.
Klar, aber der Affe läuft ohne ActiveX (also in den IE Zonen deaktiviert) gar nicht. Außerdem zeigen andere Hersteller doch wohl, dass AX (gerade bei einem Virenscanner) überhaupt nicht benötigt wird.
#4
Rika
- Gruppe: aktive Mitglieder
- Beiträge: 11.533
- Beigetreten: 11. Juni 03
- Reputation: 2
- Geschlecht:Männlich
geschrieben 28. April 2004 - 14:56
1. Er läuft genau dann, wenn signierte ActiveX-Control in der Sichertheitszone "Internet" erlaubt sind. So ziemlihc das zweitschlimmste, was man sich vorstellen kann.
2. Nicht ActiveX, aber ActiveX-Controls sind unnötig.
Aber hast schon recht, das ist alles ein guter grund, auch McAfee nicht vertrauen. Hinzu kommt ja noch, daß das Control Center einem ständig die Personal Firewall und das Antispam-Programm aus dem gleichen Hause anpreist, um einen "Security-Index" von 10 zu bekommen.
Tatsächlich stellt aber bei Nichtbenutzung des IE das ActiveX-Control eigentlich kein sicherheitsrelevatnes Problem dar, allenfalls ein kosmetisches.
2. Nicht ActiveX, aber ActiveX-Controls sind unnötig.
Aber hast schon recht, das ist alles ein guter grund, auch McAfee nicht vertrauen. Hinzu kommt ja noch, daß das Control Center einem ständig die Personal Firewall und das Antispam-Programm aus dem gleichen Hause anpreist, um einen "Security-Index" von 10 zu bekommen.
Tatsächlich stellt aber bei Nichtbenutzung des IE das ActiveX-Control eigentlich kein sicherheitsrelevatnes Problem dar, allenfalls ein kosmetisches.
Dieser Beitrag wurde von Rika bearbeitet: 28. April 2004 - 14:57
Konnichiwa. Manga wo shitte masu ka? Iie? Gomenne, sonoyouna koto ga tabitabi arimasu. Mangaka ojousan nihongo doujinshi desu wa 'Clamp X', 'Ayashi no Ceres', 'Card Captor Sakura', 'Tsubasa', 'Chobits', 'Sakura Taisen', 'Inuyasha' wo 'Ah! Megamisama'. Hai, mangaka gozaimashita desu ni yuujin yori.
Ja, mata ne!
(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)
Ja, mata ne!
(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)
#5
EDragon
geschrieben 28. April 2004 - 15:11
Rika sagte:
2. Nicht ActiveX, aber ActiveX-Controls sind unnötig.
Meinte ich doch so....Rika sagte:
Hinzu kommt ja noch, daß das Control Center einem ständig die Personal Firewall und das Antispam-Programm aus dem gleichen Hause anpreist, um einen "Security-Index" von 10 zu bekommen
Rika sagte:
Tatsächlich stellt aber bei Nichtbenutzung des IE das ActiveX-Control eigentlich kein sicherheitsrelevatnes Problem dar, allenfalls ein kosmetisches.
Dieser Beitrag wurde von EDragon bearbeitet: 28. April 2004 - 15:12
Thema verteilen:
Seite 1 von 1