Wurm "Witty" verbreitet sich

Nachdem die Internet Sicherheitsfirma eEye bereits am 8. März den Hersteller Internet Security Systems (ISS) darauf hingewiesen hatte, dass in dessen RealSecure und BlackICE Firewall-Produkten eine Sicherheitslücke existiere, nutzt nun, kaum zwei ... mehr...

Diese Nachricht vollständig anzeigen.

Jetzt einen Kommentar schreiben

[o1] am ++--

zum glück hab ich den port in meinem router geblockt :>

[re:1] am ++--

Antwort auf den Kommentar von Mewcrazy: "kann wahrscheinlich diese Portnummer bei Bedarf auch ändern"... :)

[re:2] am ++--

Du hast die Sicherheitslücke und deren Ausnutzbarkeit nicht verstanden. Der Wurm funktioniert nur dann, wenn du ICQ laufen hast (und damit über Port 4000 UDP Daten übermitteln = der Port ist offen) und eines der benannte BlackICE-Produkte zur Überwachnung des ICQ-Datenverkehrs einsetzst. Wenn du kein ICQ laufen hast, überwacht es auch nicht und verarbeitet daher auch keine Pakete fehlerhaft.

[o2] am ++--

schon wieder son scheiß! *kotz*

[o3] am ++--

ich hab den BlackICE Firewall nicht sondern Zone alarm, wie kann ich mich dann schützen?

[re:1] am ++--

Mal nachlesen, wie diese Sicherheitslücke überhaupt funktioniert (siehe meine Beschreibung oben), und dann Brain 1.0 einschalten oder auf die nächste Lücke in ZoneAlarm warten... :P