Autor Thema: Sicherheitsleck in Blue Coats WinProxy  (Gelesen 412 mal)

0 Mitglieder und 1 Gast betrachten dieses Thema.

Offline SiLæncer

  • Cheff-Cubie
  • *****
  • Beiträge: 191383
  • Ohne Input kein Output
    • DVB-Cube
Sicherheitsleck in Blue Coats WinProxy
« am: 06 Januar, 2006, 14:05 »
Mehrere Sicherheitslücken in Blue Coats WinProxy könnten von Angreifern genutzt werden, um das System über einen Denial-of-Service lahm zu legen oder um eingeschmuggelten Code auszuführen. Der Proxy-Server für Windows-Gateways ist laut den Sicherheitsmeldungen von iDefense in der Version 6.0 verwundbar, möglicherweise sind aber auch ältere Versionen betroffen.

Ein Fehler bei der Verarbeitung von überlangen HTTP-Anfragen führt in der Software zu einem Denial-of-Service. Das Senden einer langen Zeichenkette bestehend aus Zeichen mit dem ASCII-Wert 0xFF an den Telnet-Proxy-Port führt zur Verwürfelung dessen Heap-Speichers und damit verbunden zum Absturz des Dienstes. Die schwerwiegendste Lücke kann über eine überlange Host:-Anfrage an den Web-Proxy ausgenutzt werden, hierdurch lässt sich Code einschleusen und ausführen.

Blue Coat hat zum Schließen der Sicherheitslücken die Version 6.1a zum Download bereitgestellt. Administratoren, die die WinProxy-Software einsetzen, sollten umgehend auf die neue Version aktualisieren.

Siehe dazu auch:

    * Blue Coat WinProxy Remote DoS Vulnerability Security Advisory von iDefense
    * Blue Coat WinProxy Telnet DoS Vulnerability Security Advisory von iDefense
    * Blue Coat Systems WinProxy Host Header Stack Overflow Vulnerability Security Advisory von iDefense
    * Download von WinProxy 6.1a

Quelle und Links : http://www.heise.de/security/news/meldung/68049

Arbeits.- Testrechner :

Intel® Core™ i7-6700 (4 x 3.40 GHz / 4.00 GHz)
16 GB (2 x 8 GB) DDR4 SDRAM 2133 MHz
250 GB SSD Samsung 750 EVO / 1 TB HDD
ZOTAC Geforce GTX 1080TI AMPExtreme Core Edition 11GB GDDR5
MSI Z170A PC Mate Mainboard
DVD-Brenner Laufwerk
Microsoft Windows 10 Home 64Bit

TT S2 3200 ( BDA Treiber 5.0.1.8 ) + Terratec Cinergy 1200 C ( BDA Treiber 4.8.3.1.8 )