Auf der DailyDave Mailingliste gefunden:<\/p>\n
Nach der Ver\u00f6ffentlichung eines Patches dauert es in der Regel heute weniger als eine Woche bis die ersten Exploits und oft sogar direkt Viren oder W\u00fcrmer verbreitet werden, die diese Sicherheitsl\u00fccke ausnutzen. Wie ich das letzte mal geschaut habe, hat Symantec den Wert auf 6,9 Tage gesch\u00e4tzt (leider keine Quelle).<\/p>\n
Wie einfach das geht haben die Jungs von Sabre Security<\/a> gerade eben wieder vorgef\u00fchrt. Der Flash-Film<\/a> (Achtung, gro\u00df), zeigt die Analyse der MS07-031 Sicherheitsl\u00fccke (SChannel Off-By-One Heap Corruption, gefunden von Thomas Lim von Coseinc<\/a>) mittels BinDiff. Die Jungs um Halvar Flake sind gut, das ist nichts neues und wurde durch den Gewinn des deutschen IT-Sicherheitspreises<\/a> eindrucksvoll best\u00e4tigt.<\/p>\n Der Flash-Film zeigt, wie die beiden Binaries automatisch deassembliert und verglichen werden. Unterschiedliche Code-Segmente werden gelb eingef\u00e4rbt, komplett neue Code-Segmente erscheinen rot. So kann innerhalb kurzer Zeit analysiert werden, welche Ver\u00e4nderungen am Code vorgenommen wurden und oft l\u00e4sst sich daraus bereits auf einen m\u00f6glichen Exploit schlie\u00dfen.<\/p>\n Kuckt es Euch an …<\/p>\n","protected":false},"excerpt":{"rendered":" Auf der DailyDave Mailingliste gefunden: Nach der Ver\u00f6ffentlichung eines Patches dauert es in der Regel heute weniger als eine Woche bis die ersten Exploits und oft sogar direkt Viren oder W\u00fcrmer verbreitet werden, die diese Sicherheitsl\u00fccke ausnutzen. Wie ich das letzte mal geschaut habe, hat Symantec den Wert auf 6,9 Tage gesch\u00e4tzt (leider keine Quelle). […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[8],"tags":[],"_links":{"self":[{"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/posts\/135"}],"collection":[{"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/comments?post=135"}],"version-history":[{"count":0,"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/posts\/135\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/media?parent=135"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/categories?post=135"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.mitternachtshacking.de\/blog\/wp-json\/wp\/v2\/tags?post=135"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}