Sicherheitslücke in Zonealarm

[Leinadogal]

Sicherheitslücke in Zonealarm

Ein von der IT-Sicherheitsfirma Idefense entdeckter Fehler in Zonealarm kann dazu genutzt werden, um Windows zum Absturz zu bringen. Zonealarm ist eine beliebte Desktop Firewall, besonders in der kostenlosen Version. Der kürzlich veröffentlichte Fehler liegt in einem Programmteil, der die Zielangabe eines beabsichtigten Internet-Zugriffs auswertet. Enthält diese Angabe einen ungültigen Wert, kann nicht nur das Programm abstürzen. Da sich Zonealarm mit einem Treiber in Kern des Betriebssystems einhängt, stürzt auch Windows mit einem "Bluescreen" ab.

Zwar kann der Fehler nur lokal ausgenutzt werden, das heißt durch ein auf dem PC vorhandenes Programm, dies kann jedoch auch ein unerkannter Schädling sein. Dieser kann auf beliebigem Wege eingeschleust werden, etwa als Mail-Anhang, Web-Download oder über P2P-Netze. Man spricht deshalb von einem lokalen DoS-Angriff (Denial-of-Service).

Nach dem Neustart von Windows ist die Desktop Firewall wieder in Betrieb, weitere Sicherheitsprobleme erwachsen also nicht. Betroffen sind Zonealarm-Versionen vor 5.5.062.011 und Versionen des Check Point Integrity Client vor 4.5.122.000 und 5.1.556.166. Benutzer von Zonealarm erhalten mit der eingebauten Update-Funktion einen Patch, der das Problem behebt. Administratoren von Check Point Integrity sollten ein Upgrade auf eine der vorgenannten Versionen durchführen.

(Quelle: pcwelt.de).

Also aufpassen, was ihr speichert und dass ihr nicht eine alte Version von ZoneAlarm benutzt. ;)

[DJ_Biohazard]

Naja ich nutze es eh ned !!!

[Rabbit]

hab ich damals mal benutzt. heute jedoch nicht mehr, zum glück.

[DJ_Biohazard]

Hehe nutzt Trend Internet Securitys 2005 !

Göttlich das Teil :-)

[Leinadogal]

hab ich damals mal benutzt. heute jedoch nicht mehr, zum glück.

was nutzt Du denn jetzt, Rabbit?

[Rabbit]

ist auch nicht das beste, aber ich finde es besser als zone alarm.

mcafee guardian

[Dj Phil Lany]

nutze schon sehr lange Zone Alarm...

bisher wars immer

hmm... werde es aber wohl auch weiterhin behalten, die sicherheitslücke ist bei mir bereits geschlossen...und gut is...!