08.03.2010
Sicherheit
Fehler in Entwickler-Tool hebelt Sicherheitssoftware aus
Autor: Dorothee Chlumsky
Mehrere Sicherheitsprodukte von Symantec haben eine hochgradig kritische Sicherheitslücke, die auch in Lotus Notes auftritt. Der Grund für die Anfälligkeit ist eine fehlerhafte Entwicklungsbibliothek in Autonomy Keyview, mit der die Symantec-Produkte und Lotus Notes arbeiten.
Die Sicherheitsexperten von iDefense Labs weisen auf eine schwere Sicherheitslücke hin, die die Nutzer von Symantec-Antivirenprogrammen und Lotus Notes anfällig für Angriffe aus dem Internet macht. Der Fehler liegt im Entwicklerkit Keyview Filter von Autonomy, auf das beide Produktlinien zurückgreifen. Die Bibliothek kvolefio.dll geht nicht richtig mit OLE-Dateien um und erliegt unter bestimmten Umständen einem Ganzzahlüberlauf. Sie prüft bestimmte Ganzzahlwerte nicht hinreichend, bevor sie an den nächsten Prozess weitergibt, der den benötigten Speicher berechnet. Durch die fehlerhafte Speicherberechnung lässt sich ein Speicherüberlauf provozieren. Angreifer können in der Folge Code auf dem anfälligen Rechner einschleusen. Der eingeschleuste Code läuft mit den gleichen Rechten wie die Software. In Lotus Notes sind das die Rechte des angemeldeten Benutzers, im ebenfalls betroffenen Symantec Mail Security läuft der Schadcode mit Systemrechten. Speziell erstellte OLE-Dateien (etwa im Powerpoint-, Excel- oder Word-Format) können ein solches Überlaufen des Speichers erzeugen. Wie Secunia meldet, betrifft der Fehler das Keyview Software Development Kit (SDK). Daraus folgend tritt die Schwachstelle in Lotus Notes 8.x auf sowie in den Symantec-Produkten Data Loss Prevention 7.x und 8.x, Data Loss Preventions Endpoint Agents und Enforce sowie die Detection Server, Symantec IM Manager 2007 sowie Mail Security für Domino, für Microsoft Exchange und für SMTP. Symantec selbst stuft die Sicherheitslücken als hochgradig kritisch ein und hat bereits Updates und Erste Hilfen herausgegeben. Nähere Informationen finden sich im Sicherheitshinweis des Unternehmens. Für Lotus Notes raten die Sicherheitsexperten, einstweilen keine OLE-Dateien zu öffnen, die nicht aus vertrauenswürdiger Quelle stammen. Einen Patch, der das Problem behebt, gibt es noch nicht.
Nur in den USA
Google bringt SOS per Satellit auf das Pixel 9
Käufer eines Pixel-9-Smartphones können - zunächst allerdings nur in den USA - SOS-Notrufe über Satelliten absetzen, wenn es keine Netzabdeckung gibt.
>>
Übernahme
Mimecast baut Human Risk Management-Plattform mit Kauf von Code42 und Aware aus
Mimecast Limited (Mimecast) übernimmt Code42 und Aware. Code42 bietet Lösungen zum Management von Insider-Bedrohungen und Datenverlusten (Data Loss Protection, DLP). Aware ist eine KI-Sicherheitsplattform für Collaboration Tools.
>>
Daten auf dem Prüfstand
BI im Zeitalter von KI und ML
Business Intelligence gilt als Hochburg für den Einsatz von Künstlicher Intelligenz und Machine Learning. Neue Möglichkeiten bergen aber auch neue Herausforderungen.
>>
Komplexität meistern
Integration heterogener IT-Architekturen
Der Bedarf an individuellen Lösungen im Unternehmen führt dazu, dass die Ansammlung von diversen Lösungen mit der Zeit wächst und nur noch mit viel Aufwand verwaltet werden kann.
>>