Patch-Day: Sicherheitsloch im Internet Explorer bleibt offen
In Microsofts Proxy Server 2.0 sowie im Internet Security and Acceleration Server (ISA-Server) 2000 steckt eine Sicherheitslücke, die für Spoofing-Angriffe missbraucht werden kann. Ein Fehler beim Zwischenspeichern von Ergebnissen des Reverse-Lookups führt dazu, dass ein Angreifer ein Opfer auf eine manipulierte Webseite schleusen kann, während das Opfer annimmt, auf vertrauenswürdige Inhalte zuzugreifen. Darüber lassen sich im schlimmsten Fall Zugangsdaten, Kennwörter oder andere vertrauliche Daten abfangen.
Im DNS stellt ein Reverse-Lookup einen Abfragevorgang dar, mit dem die IP-Adresse eines Hostcomputers nach seinem angezeigten DNS-Domänennamen durchsucht wird. Zur Ausnutzung dieser Sicherheitslücke muss ein Angreifer seine Opfer lediglich auf eine Webseite leiten, die einen Reverse-Lookup ausführen. Dabei legt der Proxy- und ISA-Server einen Cache an, worüber das geschilderte Angriffsszenario möglich wird. Deaktiviert man den DNS-Cache, indem dieser auf null gesetzt wird, kann das Sicherheitsrisiko umgangen werden. Ein Spoofing von SSL-Zertifikaten erlaubt das gefundene Sicherheitsloch nicht.
Microsoft bietet Patches für den Proxy Server 2.0 mit Service Pack 1 sowie für den ISA-Server 2000 mit Service Pack 1 oder 2 kostenlos zum Download(öffnet im neuen Fenster) an. Der ISA-Server 2004 ist von dem Sicherheitsloch nicht betroffen.
Da Microsoft am diesmonatigen Patch-Day die seit Anfang November 2004 entdeckte I-FRAME-Sicherheitslücke im Internet Explorer nicht geschlossen hat, wird man auf einen Patch nun wohl einen weiteren Monat warten müssen. Frühestens am 8. Dezember 2004 wird dann ein Patch für den Internet Explorer erwartet, um das Sicherheitsloch zu schließen, über das sich eine neue Variante des MyDoom-Wurms seit dem gestrigen 9. November 2004 stark verbreitet.