[Security Hole] XP Internetverbindungsfirewall

#1 Datum: 13.05.2003

Vulnerability : Microsoft Windows XP und Microsoft Windows Server 2003; jeweils alle Versionen

http://support.microsoft.com/default.aspx?scid=kb;EN-US;Q306203

Die Internetverbindungsfirewall, die mit Microsoft Windows XP und Windows 2003 Server mitgeliefert wird, stellt eine simple Personal Firewall zur Verfügung. Durch das Setzen bestimmter Filterregeln kann der eingehende TCP-, UDP- und ICMP-Verkehr reguliert und protokolliert werden. Durch einen Designfehler ist es nicht möglich, ausgehende Verbindungen und Verbindungen, die das neue IPv6-Protokoll nutzen (Heise.de hat berichtet), zu filtern. Ein Angreifer sieht sich so in der Lage, die Einschränkungen und Protokollierungen der Internetverbindungsfirewall zu umgehen. Als Workaround wird von Microsoft die Installation eines Produkts eines Drittherstellers empfohlen, um die fehlende Funktionalität der Internetverbindungsfirewall auszubessern.

Als zu Beginn des neuen Milleniums Personal Firewalls der letzte Schrei waren, war es nur eine Frage der Zeit, bis Microsoft ein solches Feature anwenderfreundlich in ihre Windows-Betriebssysteme integrieren würde. Bei Microsoft Windows XP war dies erstmals der Fall. Es scheint jedoch, als hätte Microsoft hier einen Schnellschuss gewagt, denn die Internetverbindungsfirewall deckt nur wenige Bereiche des Packet Filterings ab und ist nicht in jedem Belang so komfortabel, wie man es sich wünschen würde. Will man auf dem Host Sicherheit mittels Packet Filtering gewährleisten, kommt man also auch mit Windows XP nicht um ein Produkt eines Drittherstellers herum.

Quelle : scip ag
__________
http://linux.regionnet.de/ - http://www.pf-lug.de/ - http://www.4logistic.de/ - http://www.pfenz.de