Sicherheitsloch bei Datei- und Druckerfreigabe
Unter Windows 95/98 und ME k÷nnen Sie fⁿr die Datei- und Druckerfreigabe ein Passwort vergeben. Viele Anwender wiegen sich damit in Sicherheit.
Der "Network Security Focus" hat aber einen Fehler gefunden, wo es genⁿgt vom Passwort nur das erste Byte richtig anzugeben um den Zugriff auf die Freigabe zu erlangen.
Aufgrund dieses Fehlers sollten Sie aufpassen wenn Sie die Datei- und Druckerfreigabe verwenden und gleichzeitig auch ins Internet gehen. Da Windows automatisch den Dienst an den DF▄-Adapter bindet, hat man dann ⁿber das Internet leichten Zugriff auf Ihre Daten. Entfernen Sie deshalb lieber unter "Netzwerk" -> "Bindung" die Bindung von DF▄-Adapter.
Von MS gibt es zur Zeit noch keinen deutschen Patch zu diesem Problem (Stand: 22.12.00).
Microsoft Security Bulletin (MS00-072)
http://www.microsoft.com/technet/security/bulletin/ms00-072.asp
 |
Copyright ⌐ 1996/2000 by Frank Ullrich