Freitag, 18. April 2008
Sicherheitswarnung! Rechteausweitung unter Windows XP Professional bei installiertem IIS bzw. SQL-Server möglich
Microsoft warnt im Security Advisory 951306 (deutschsprachig) vor einer Sicherheitslücke (u.a.) unter Windows XP Professional, über die ein lokal angemeldeter Benutzer höhere Benutzerrechte (bis hinauf zu Systemrechten) erlangen könnte, falls der in Windows XP Professional enthaltene IIS (Internet Informations Server) oder der Microsoft SQL-Server installiert wurde. Dies trifft insbesondere dann zu, wenn im IIS Anwendern das Hochladen von Dateien erlaubt ist oder im Microsoft SQL-Server nicht authentifzierten Benutzern priviligierte (höhere) Benutzerrechte eingeräumt werden. Siehe auch Artikel bei Heise online zum Thema.
Diese Sicherheitslücke wurde laut Microsoft mit den Sicherheitsupdates KB952004 (MS09-012) bzw. KB956572 (MS09-012) vom April 2009(!) behoben.
Microsoft untersucht nach eigenen Angaben derzeit noch das Problem, das auch mit der Veröffentlichung des Servicepack 3 (SP3) für Windows XP nicht behoben wurde. Sie besteht also auch unter Windows XP SP3!
Abhilfen bis zur Veröffentlichung eines Sicherheitsupdates:
Siehe Security Advisory 951306 (deutschsprachig) und den dortigen Abschnitt "Suggested Actions -> Workarounds" (bzw. "Empfohlene Maßnahmen -> Problemumgehungen").
Abhilfen bis zur Veröffentlichung eines Sicherheitsupdates:
Siehe Security Advisory 951306 (deutschsprachig) und den dortigen Abschnitt "Suggested Actions -> Workarounds" (bzw. "Empfohlene Maßnahmen -> Problemumgehungen").
Kommentare
Ansicht der Kommentare:
(Linear | Verschachtelt)
Bevor jemand fragt 
Die deutschsprachige Übersetzung des Security Advisories ist noch nicht verfügbar, der Link zur Übersetzung führt derzeit also noch ins Leere.
Bye,
Freudi
Die deutschsprachige Übersetzung des Security Advisories ist noch nicht verfügbar, der Link zur Übersetzung führt derzeit also noch ins Leere.
Bye,
Freudi
Hi Freudi,
> Bevor jemand fragt
Es war von mir nicht böse gemeint, von wegen man könnte doch maschinell ...
Gruß
Ketzer (Äh, sorry, Herrand)
> Bevor jemand fragt
Es war von mir nicht böse gemeint, von wegen man könnte doch maschinell ...
Gruß
Ketzer (Äh, sorry, Herrand)
#1.1
am
20.04.2008 15:18
Die Kommentarfunktion wurde vom Besitzer dieses Blogs in diesem Eintrag deaktiviert.
Kurzbeschreibung: Sicherheitsupdate, das eine Lücke in MSDTC (Microsoft Distributed Transaction Coordinator) schließen soll, durch die ein lokal angemeldeter Benutzer höhere Benutzerrechte [...]
Aufgenommen: 15.04.2009 04:29
Kurzbeschreibung: Sicherheitsupdate, das eine Lücke im Windows Kernel und der Isolierung von Diensten schließen soll, durch die ein lokal angemeldeter Benutzer höhere Benutzerrechte (bis [...]
Aufgenommen: 15.04.2009 04:30