Lücke in Windows führt zu Abschaltung der Firewall

Im Internet wurde am frühen Sonntagmorgen Beispiel-Code veröffentlicht, der es einem Angreifer ermöglichen könnte, die Firewall bestimmter Versionen von Windows XP abzuschalten und damit zu umgehen. Das Problem betrifft auch Systeme, auf denen die ... mehr...

Diese Nachricht vollständig anzeigen.

Jetzt einen Kommentar schreiben

[o1] am ++--

Hehe, mal unseren Uni-Admin ärgern :-)

[re:1] am ++--

@TobWen: DEN Admin kannste gern ärgern, der Arme muß noch mit Internetfreigabe arbeiten... Wieso darf der sich "Admin" nennen? Klar, ich hab hier auch 3 PC am Laufen. Bin ich da auch schon Admin? dickes :-)

[re:2] am ++--

@TobWen: ja nur das der nicht 3 PC da stehen hat sondern gut 500 oder mehr ...Und die arbeiten mit sicheheit nicht mit Internetverbindungsbfreigabe ^^

[re:3] am ++--

@Conos: schon klar, dass ne UNI paar mehr Maschinen hat, ich fand nur den Kommentar von TobWen witzig und konnte mir meinen Senf nicht verkneifen, alles mit :-), nicht ernst gemeint.

[o2] am ++--

naja windows ist halt immer für eine überraschung gut ... aber aus fehlern ....

[re:1] am ++--

@isedulkt: ...wird man nicht immer schlauer *hrhr*

[o3] am ++--

Jetzt weiss ich auch warum ich meine Firewall nicht mehr einstellen kann. Man kann sie nicht mehr per Oberfläche einstellen. Über die Regeinträge kann man das aber weiterhin, wenn man weiß wo.

[re:1] am ++--

@Willforce: lol, du hast/hattes einfach nur nen Virus drauf, der die Gruppenrichtlinien verändert hat.

[re:2] am ++--

@Willforce: soso deine schwester is also an deinen pc und hat kurz ma paar datenpakete versendet um dich zu ärgern... ne is klar

Bearbeitet am 31.10.06 um 11:53 Uhr.

[re:3] am ++--

@Willforce: Ich glaube eher es liegt an dem WindowsOneCare. Das hatte ich zum testen installiert und wieder deinstalliert, da einige Programme keinen Zugriff mehr auf das Internet hatten.

[o4] am ++--

@nemesis1337: oder aber durch die installation/teilnahme von Windows Live OneCare Beta. Eine deinstallation dieses Tools hat nämlich zur Folge, das die Firewall nicht mehr über den Systemsteuerungs-Punkt deaktivier/aktivierbar ist.

Lösung:
Um nun wieder volle Kontrolle über die Firewall zu bekommen, muss man folgende registry Keys rauslöschen (Start__>ausführen__>regedit):

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall
\DomainProfile \EnableFirewall=0 (DWORD data type)

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall
\StandardProfile \EnableFirewall=0 (DWORD data type)

in diesem Sinne, weiter so WF

[re:1] am ++--

@[GoD]EVIL: Danke für den Tip. Hat bei mir geholfen.

[o5] am ++--

also in zeiten wo router 10€ kosten...

[re:1] am ++--

@schischa: link für nen 10euro router bitte, aber nen router mit firewall.keinen accespoint von FON etc

[re:2] am ++--

@rotti1970: nen alten pc für 10€ ersteigern oder noch daheim haben und IPCOP, Monowall oder sonst was drauf :)

[re:3] am ++--

@shadowhunter: jo alles klar. noch nenn stromfresser mehr und noch mehr platz verschwendet.: ausserdem brauchst für die lösung glaube 2 netzwerkarten denn in diesem alten pc, da iss mir nen router lieber

Bearbeitet am 31.10.06 um 12:48 Uhr.

[re:4] am ++--

ROFL stromfresser? hab hier nen p3 500 stehn..,. der läuft ohne graka und wird per ssh gesteuert... was frisst da bitte strom?

[o6] am ++--

na mensch ist denen ja mal früh aufgefallen. die lücke gibs schon ewig.

[o7] am ++--

@schischa: viel teurer is ne Fritz Box SL bei ebay nich mehr...

[o8] am ++--

Irgendwo finde ich das Problem bei der ganzen Sache jetzt nicht :D

[o9] am ++--

hm iss wohl nur für private interesant, und admins die dieses prob haben sind selbst schuld

[10] am ++--

verwenden die meisten admins die das betrifft überhaupt die windows firewall?! ich glaub eher, dass das problem ca. 1% der gesammten weltbevölkerung betrifft, mehr aber auch nicht. falls ich mit meiner annahme komplett falsch liege, dann belehrt mich des besseren^^

MfG SouThPaRk1991

[11] am ++--

"Von Microsoft hieß es, dass erste Untersuchungen dies bestätigt haben. Es seien keine Versuche bekannt, die Schwachstelle auszunutzen" ist absoluter Humbug, dieser Fehler ist laut MDN bereits seit mehr als einem halben Jahr bekannt und existieren eine Reihe von Trojanern, welche diese Lücke ausnützen. Die gehen z.T. soweit, dass der Firewall nicht nur ausgeschaltet, sondern alle Einstellungen in der Registry und zum Dienst bis hin zum kompletten Dienst gelöscht und (nicht nur) deaktiviert werden. Umsonst gibt es nicht sogar eine Anleitung, wie man Dienst und Firewall inkl. Einstellungsmenü in Windows XP wieder einrichten kann ...

[re:1] am ++--

Kann es sein, daß du Bullshit erzählst? Das Remote-Abschalten der Windows-Firewall hat nix mit der Inkompetenz von Leuten zu tun, lokal mit Adminrechten zu arbeiten und daher trivial beliebige Änderungen am System in Kauf zu nehmen.