/ Forside/ Teknologi / Internet / Sikkerhed / Tip
Login
Glemt dit kodeord?
Brugernavn

Kodeord


Reklame
Top 10 brugere
Sikkerhed
#NavnPoint
stl_s 37026
arlet 26827
miritdk 20260
o.v.n. 12167
als 8951
refi 8694
tedd 8272
BjarneD 7338
Klaudi 7257
10  molokyle 6481
sårbarhed i zonealarm
miritdk har modtaget 30 point for dette tip
Fra : miritdk
Vist : 601 gange

Dato : 22-08-07 19:52

Citat
Benytter man den kendte Zone Alarm firewall, så pas på. Der er netop opdaget en sikkerhedsbrist i en essentiel driver, der i værste fald kan udnyttes til at afvikle ondsindet kode.

Sårbarheden er fundet i TrueVector Device driveren, som er en essentiel del af samtlige Zone Alarm produkter. Den kan I værste fald udnyttes fra lokal side til at afvikle ondsindet kode i kernen (ring 0) og dermed køre som en systemproces.

Dette kan blandt andet lade sig gøre ved, at der under en standardinstallation sættes adgangskriterier på en sådan måde, at alle brugerkonti kan få adgang til de indbefattede drivere. Sårbarheden tillader derved, at en ekstern person kan få komplet kontrol over den ramte maskine.

Specifikt er sikkerhedsbristen fundet i vsdatant.sys driveren, version 6.5.737.0. Man mistænker, at samtlige versioner op til denne også er ramt. Dette inkluderer både de betalbare versioner såvel som gratis udgaven af Zone Alarm.

Check Point Zone Labs blev gjort opmærksom på problemet i slut december 2006, og den offentlige bekræftelse blev frigivet den 20. august 2007. Den eneste løsning på problemet på nuværende tidspunkt er at ændre adgangskontrollen for de ramte drivere, således at begrænsede konti ikke kan udnytte sårbarheden.

Kilde: Idefense.com



kilde: virus112




 
 
Bedømmelse

Fra : arlet


Dato : 22-08-07 19:54

Som sædvanlig..

Top dollar

Bedømmelse

Fra : Pivili


Dato : 22-08-07 20:02

Super tip

Bedømmelse

Fra : Tri


Dato : 22-08-07 20:03

Så er jeg glad for at jeg ikke bruger Zone Alarm

Bedømmelse

Fra : Laika_pigen


Dato : 22-08-07 20:15



Bedømmelse

Fra : mulleni


Dato : 22-08-07 20:47

takker for tippet.!

Du har følgende muligheder
Eftersom du ikke er logget ind i systemet, kan du ikke lave en bedømmelse til dette tip.

Hvis du ikke allerede er registreret, kan du gratis blive medlem, ved at trykke på "Bliv medlem" ude i menuen.
Søg
Reklame
Statistik
Spørgsmål : 177552
Tips : 31968
Nyheder : 719565
Indlæg : 6408849
Brugere : 218887

Månedens bedste
Årets bedste
Sidste års bedste