Kritische Windows-Lücke (TLS)

Re: Kritische Windows-Lücke (TLS)

Bucho — Wed, 12 Nov 2014 16:52:42 GMT

Danke für die Info. Ich hab zwar meine alte Windos-Mühle schon seit Ostern letzten Jahres nicht mehr upgedated, aber nun werde ich wohl mal nach Aktualisierungen suchen lassen - vermutlich ist der Rechner damit einige Stunden beschäftigt und startet 28x neu.

Re(3): Kritische Windows-Lücke (TLS)

A national Acrobat — Wed, 12 Nov 2014 14:55:25 GMT

Man sollte sich auch extrem überlegen ob man ein UEFI Bios nimmt, das ja auch einen Netzwerkstack enthält (100% sicher!) und vom Strom genommen werden muß um nicht aktiv zu sein.

Re(2): Kritische Windows-Lücke (TLS)

Lazy Jones — Wed, 12 Nov 2014 10:09:01 GMT

Ich frage mich ja schon, welchen Ersatz die NSA bereits hat ... Vielleicht schon was auf Hardware-Ebene, port knocking auf Intel NICs oder spezielle Datensequenzen in North- oder Southbridge = code execution oder so.

Re: Kritische Windows-Lücke (TLS)

colo — Wed, 12 Nov 2014 08:11:51 GMT

Schlimmer geht's nimmer. Ob das deren Azure-Dienste auch betrifft?

Kritische Windows-Lücke (TLS)

Lazy Jones — Tue, 11 Nov 2014 22:30:21 GMT

https://technet.microsoft.com/library/security/ms14-066

tl;dr: bei SSL/TLS-Verbindungen kann der peer beliebigen Code ausführen

Kritische Windows-Lücke (TLS)

Lazy Jones — Tue, 11 Nov 2014 22:30:21 GMT

https://technet.microsoft.com/library/security/ms14-066

tl;dr: bei SSL/TLS-Verbindungen kann der peer beliebigen Code ausführen

Kritische Windows-Lücke (TLS)

Lazy Jones — Tue, 11 Nov 2014 22:30:21 GMT

https://technet.microsoft.com/library/security/ms14-066

tl;dr: bei SSL/TLS-Verbindungen kann der peer beliebigen Code ausführen

Update: zuverlässig ausnützbar seit mind. 18 Jahren: http://securityintelligence.com/ibm-x-force-researcher-finds-significant-vulnerability-in-microsoft-windows/