News-Meldung vom 29.12.2003 10:36
Der Sicherheitsspezialist Tri Huynh hat in der IT-Management-Suite LANDesk ein Sicherheitsloch entdeckt, mit dem ein Angreifer die Kontrolle über verwaltete Clients übernehmen kann. Die Schwachstelle basiert auf der unzureichenden Prüfung der Länge eines Puffers im ActiveX-Control "ircrboot.dll" in der Funktion "SetClientAddress()". Zu lange Argumente provozieren einen Buffer Overflow. Prinzipiell lässt sich damit eigener Code auf dem Stack platzieren und ausführen. Allerdings muss der Anwender zuvor eine manipulierte Webseite besuchen, die das Control ansteuert. Entsprechende Webseiten sind auf den ersten Blick nicht zu erkennen.
Betroffen sind die LANDesk-Versionen bis einschließlich 7.0, laut Security Advisory wurde Version 8.0 nicht getestet, könnte den Fehler aber ebenfalls enthalten. LANDesk ist bereits über das Problem seit 3 Wochen informiert, hat aber bislang noch nicht reagiert. Als Workaround sollten Administratoren auf gemanagten Clients das fehlerhafte Control entfernen oder ActiveX sowie Active-Scripting deaktivieren.
Die LANDesk Management Suite ermöglicht das Managen und Kontrollieren von Desktops, Servern und mobilen Endgeräten über Netzwerke. Ursprünglich von Intel entwickelt und vertrieben, erwarb Mitte letzten Jahres eine Gruppe von Investoren die komplette Produktsparte.
(dab)
Version zum Drucken | Per E-Mail versenden
Permalink: http://heise.de/-90881
Themen-Forum Schwachstellen
Dank der redaktionseigenen Glaskugel präsentiert heise Security schon jetzt und wie immer exklusiv den ultimativen Jahresrückblick auf das vor uns liegende Jahr 2012. 
Wer veraltete Programmversionen von Firefox, Thunderbird und SeaMonkey nutzt, kann sein System leicht mit Schadcode infizieren. 
