heise online › News › 2002 › KW 6 › Kritische Lücke in Sicherheitssoftware BlackICE
Kritische Lücke in Sicherheitssoftware BlackICE
Nach Erkenntnissen der Sicherheitsexperten von eEye Digital Security weisen alle aktuellen Versionen von BlackICE Defender und BlackICE Agent unter Windows 2000 und Windows XP eine Lücke auf. Auf Grund des Sicherheitslochs in der Software, die für Firewalls und Intrusion-Detection-Systeme eingesetzt wird, können durch einen Buffer Overflow Angreifer kompletten Zugang zum lokalen Rechner erlangen.
In dem Security-Alert beschreibt eEye, dass die Schwachstelle nur aufgrund Untersuchungen eines anderen Problems gefunden wurde; so hatte Matt Taylor bereits vor einigen Tagen über ein Problem bei BlackICE berichtet, dass Angreifern gestattete, über einen Denial-of-Service-Angriff Rechner mit BlackICE zum Absturz zu bringen.
Internet Security Systems (ISS), Hersteller von BlackICE, stellt mittlwerweile einen Patch bereit, der das Problem behebt.
(pab/c't)
Version zum Drucken | Per E-Mail versenden | Newsletter abonnieren
