![](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2013\/03\/winb.jpg\")
Mal wieder Zeit f\u00fcr einen kurzen Artikel zu Windows-Sicherheitsl\u00fccken und bereitgestellter Fixes. Denn nicht nur bei Drupal brennt die H\u00fctte, auch in Windows gibt es Sicherheitsl\u00fccken, die ausgenutzt werden.<\/p>\nMal wieder Zeit f\u00fcr einen kurzen Artikel zu Windows-Sicherheitsl\u00fccken und bereitgestellter Fixes. Denn nicht nur bei Drupal brennt die H\u00fctte, auch in Windows gibt es Sicherheitsl\u00fccken, die ausgenutzt werden.<\/p>\n
<\/p>\n
Erster Hinweis: Microsoft stellt ein FixIt zum Deaktivieren von SSLv3 f\u00fcr Windows bereit. Mit dem Fixit l\u00e4sst sich der SSLv3-Support im Internet Explorer ausschalten. \u00dcber die Poodle-Sicherheitsl\u00fccke, die ein Knacken der SSL-Verschl\u00fcsselung erm\u00f6glicht, hatte ich ja Mitte Oktober berichtet<\/a>. Im KB 3009008<\/a> geht Microsoft auf das Thema ein und stellt zwei FixIt-L\u00f6sungen bereit. Mit dem Microsoft Fix it 51024 schaltet man beim IE 11 die SSLv3-Unterst\u00fctzung aus \u2013 und mit dem Microsoft Fix it 51025 l\u00e4sst sich die Protokollunterst\u00fctzung wieder aktivieren. Bis IE 10 werden dagegen TSL 1.1 und TSL 1.2 deaktiviert, wie heise.de hier berichtet<\/a>.<\/p>\n PS: Apple verbietet \u00fcbrigens SSLv3 ab November f\u00fcr Push-Server, wie man z.B. hier bei heise.de<\/a> nachlesen kann.<\/p>\n Es gibt noch eine zweite Sicherheitsl\u00fccke, von der ich angenommen hatte, dass die am letzten Patchday geschlossen sei. Die als Sandworm-L\u00fccke bekannte Sicherheitsanf\u00e4lligkeit wurde von Hackern urspr\u00fcnglich genutzt, um Nato-Computer anzugreifen. Zwischenzeitlich gibt es wohl einen Trojaner, der diese L\u00fccke auszunutzen versucht. Die L\u00fccke basiert auf der \"Windows OLE Remote Code Execution Vulnerability\" (dokumentiert im MS14-060<\/a>). Der Trojaner wird \u00fcber eine PowerPoint-Datei an ahnungslose Nutzer verteilt. Wie ich bei heise.de las<\/a>, hat Microsoft mit dem Oktober-Patchday die Sicherheitsanf\u00e4lligkeit wohl nicht komplett schlie\u00dfen k\u00f6nnen. Zwischenzeitlich gibt es von Microsoft aber ebenfalls ein Fix-it-Tool<\/a> zum Schlie\u00dfen der L\u00fccke. <\/p>\n \u00c4hnliche Artikel Mal wieder Zeit f\u00fcr einen kurzen Artikel zu Windows-Sicherheitsl\u00fccken und bereitgestellter Fixes. Denn nicht nur bei Drupal brennt die H\u00fctte, auch in Windows gibt es Sicherheitsl\u00fccken, die ausgenutzt werden.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426,2557],"tags":[3730,3707,3731,4328,4325],"class_list":["post-157428","post","type-post","status-publish","format-standard","hentry","category-sicherheit","category-windows-server","tag-fixit","tag-poodle-luecke","tag-sandworm-luecke","tag-sicherheit","tag-windows"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/157428","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=157428"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/157428\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=157428"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=157428"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=157428"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Windows-Sandworm-L\u00fccke durch Exploits angegriffen<\/h3>\n
<\/strong>Poodle-Verschl\u00fcsselungsl\u00fccke und wie man testet<\/a>
Autsch: Elster-Portal mit Poodle-L\u00fccke angreifbar \u2026<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"