Sicherheitsloch Win2k Client, Server, WinXP
 

VPN aktiv?

Ein gravierendes Sicherheitsloch in dem VPN (Virtual Private Network) Modul der Microsoft Betriebssysteme gibt Angreifern die Möglichkeit auf die Rechner zuzugreifen, berichtet die Firma Phion Information Technology.

Es ist möglich, den Kernel-Speicher zu überschreiben und damit das gesamte System zum Stillstand zu bringen. Das PPTP (Point-to-Point Tunneling Protocol) hält den Port 1723 ständig offen und wartet auf Input.

Schutz ist von sauber eingerichteten Firewalls zu erwarten. Betroffen sind Windows 2000 Client und Server, sowie Windows XP.

->QUELLE<-
->Phion<-

und ich dachte deine quelle wäre hier :D

und wehe ich bekomm' jetzt nicht täglich 30 firewall alarms auf port 1723 :lol:

nein, auf den orf seiten bin ich selten bis nie ;)

keine ahnung warum, aber irgendwie sind mir die unsympathisch :D

Clients are vulnerable too, because the Service always listens on port
1723 on any interface of the machine, this might be of special concern to DSL users which use PPTP to connect to their modem.

Falls jemand mit ADSL meint das könne ihm egal sein weils ihm eh nicht betrifft