Monat der Kernel-Fehler

Diskutiere Monat der Kernel-Fehler im IT-News Forum im Bereich IT-News; Nach dem Monat der Browser-Bugs im Juli wird der November zum Monat der Kernel-Bugs erklärt. Jeden Tag soll ein Exploit für einen Fehler im Kernel...
#1
Eric-Cartman

Eric-Cartman

Moderator
Threadstarter
Team
Dabei seit
22.06.2005
Beiträge
8.628
Alter
38
Ort
In Windows Nr. 10


Nach dem Monat der Browser-Bugs im Juli wird der November zum Monat der Kernel-Bugs erklärt. Jeden Tag soll ein Exploit für einen Fehler im Kernel eines Betriebssystems veröffentlicht werden.

Die Mannschaft um den Metasploit-Gründer HD Moore hat ihr Metasploit Framework in der neuen Version 3.0 um die Möglichkeit zur Nutzung von Kernel-Exploits erweitert ( wir berichteten ). Passend dazu hat Moores Mitstreiter "L.M.H." einen neuen Blog namens " Kernel Fun " eröffnet.

In Analogie zu dem von Moore selbst im Juli ausgerufenen "Monat der Browser-Bugs" und seinem Blog "Browser Fun" will "L.M.H." an jedem Tag im November eine Sicherheitslücke im Kern eines Betriebssystems veröffentlichen. Dazu hat er den November als Monat der Kernel-Bugs deklariert. Hauptzielscheibe werden wohl vorwiegend Linux, Mac OS X und andere Unix-artige Systeme sein, ob und in welchen Maße Windows-Fehler berücksichtigt werden, bleibt abzuwarten.

Den Anfang macht ein von HD Moore erst kürzlich entdeckter Fehler in Apples Airport-Treiber für die Orinoco-basierten WLAN-Karten in einigen Powerbooks und iMacs. Damit will Moore demonstrieren, dass es sehr ausnutzbare Fehler in diesen Treibern gibt. Das war nach einer Präsentation eines anderen Airport-Exploits auf der Black Hat 2006 von einigen Wochen in Frage gestellt worden. Moores Exploit steht als Plug-in für Metasploit 3.0 zur Verfügung.

Die Sicherheitslücken werden vorwiegend mit Hilfe einer Technik namens "Fuzzing" entdeckt. Dabei werden Programme (Anwendungen, Dienste, Treiber) oft stunden- oder tagelang mit zufälligen und unsinnigen Parametern traktiert, bis sie abstürzen. Die Analyse der Absturzursache kann dann in einigen Fällen ausnutzbare Schwachstellen offenbaren.

Quelle:IDG Magazine Verlag GmbH/PC-WELT Online
 
#2
Fireblade

Fireblade

Grüßt die Winboarder
Dabei seit
10.12.2004
Beiträge
19.623
Die Sicherheitslücken werden vorwiegend mit Hilfe einer Technik namens "Fuzzing" entdeckt. Dabei werden Programme (Anwendungen, Dienste, Treiber) oft stunden- oder tagelang mit zufälligen und unsinnigen Parametern traktiert, bis sie abstürzen. Die Analyse der Absturzursache kann dann in einigen Fällen ausnutzbare Schwachstellen offenbaren.
Recht interessant der Bericht.
 
Thema:

Monat der Kernel-Fehler

Monat der Kernel-Fehler - Ähnliche Themen

  • Monatliche Sicherheitsrollups für Windows 7 x64-basierte Systeme löschen seit September City Navigator-Karten aus MapSource und BaseCamp

    Monatliche Sicherheitsrollups für Windows 7 x64-basierte Systeme löschen seit September City Navigator-Karten aus MapSource und BaseCamp: Sälü zäme, Seit September 2018 löschen die monatlichen Sicherheitsrollups für Windows 7 für x64-basierte Systeme auf meiner Hardware Ultrabook...
  • monatliche Updates von Windows

    monatliche Updates von Windows: Seit einigen Monaten habe ich stets und ständig ein Problem mit der Installation mit dem Windows tool zur Entfernung bösartiger Software. So auch...
  • WIN7 monatlicher Sicherheitsupdate-Fehler seit 02/2018

    WIN7 monatlicher Sicherheitsupdate-Fehler seit 02/2018: Hallo, seit 02/2018 gelingt kein monatlicher Sicherheitsupdate mehr, Zuletzt KB 4343900 für August 2018 Normale Updates etwa zu NET.FRAMEWORK...
  • (KB4343900) und (KB4338818) - Installation fehlgeschlagen - Monatliches Sicherheitsqualitätsrollup f

    (KB4343900) und (KB4338818) - Installation fehlgeschlagen - Monatliches Sicherheitsqualitätsrollup f: Sehr geehrte Damen und Herren, seit Juli 2018 versucht mein System erst das eine und dann das andere Update zu installieren, jedoch ohne Erfolg...
  • monatliche Sicherheitsupdates können nicht installiert werden

    monatliche Sicherheitsupdates können nicht installiert werden: Hallo zusammen ich kann seit längerer Zeit keine updates mehr installieren, insbesondere KB4054518 und KB4343900 und erhalte einen Fehlercode...
  • Ähnliche Themen

    Oben