DLL-Sicherheitsproblem

[A_H]

Es gibt angeblich ein DLL-Sicherheitsproblem.
Stichwort CWDIllegalInDllSearch in der Registry.

Dort ist es etwas konfus:
DLL-Sicherheitsproblem zieht weite Kreise | heise Security

Interessiert das hier jemanden?

 

[A_H]

heise schreibt am 25.08.
"einen Patch wird es aber vermutlich nicht geben."

Der Patch, auf den es ankommt, war aber schon am 23.08. da:
Downloaddetails: Update für Windows 7 für x64-basierte Systeme (KB2264107)


Also mein Kram läuft momentan mit dem Wert 1. Wie viel Sicherheit damit gewonnen wurde, weiß ich nicht. Exploits gibt es aber angeblich schon.
P.S.:
Mit "SafeDLLSearchMode" (gibt es schon länger?) für die Rangfolge der Suchpfade habe ich noch nichts gemacht.

Habe gerade oben den Spoiler ausgefahren: da sind es lauter F, ist wohl das Radikalste.

---------- Beitrag hinzugefügt um 13:33 ---------- Vorheriger Beitrag war um 12:35 ----------

Das hatte ich noch gesucht:
Au-Ja / Forum • Thema anzeigen - Microsoft: Erste Hilfe gegen DLL-Preloading-Bug

 

[ara1]

kann mir nicht vorstellen das in unserem Netz einzusetzen. Das Risiko dass danach zig Anwendungen nichtmehr funktionieren scheint mir zu gross.

 

[A_H]

Da hat sich einer richtig Mühe gemacht:
Au-Ja! - Guide: Workaround für den DLL-Preloading-Bug in Windows - 1/3

In einer Firma wäre ich damit auch sehr vorsichtig. Man soll es da wohl noch nicht nehmen. Aber wir Home User sind so oft Versuchskaninchen. Ich probiere mal FFFFFFFF.

 

[ara1]

einfach mal probieren ...
Und am Tag nachdem es per GPO ausgerollt wurde steht ab 7 morgens das Telefon nichtmehr still? Ne danke

Ich reagier mittlerweile gelassener auf solche Sachen. In den allermeisten Fällen kommt nach 1-2 Wochen ein ordentlicher Patch/neue Version. Diese schnellen Frickel Workarounds schaffen oft mehr Probleme als sie lösen ...

 

[A_H]

Was soll man da noch machen, kein Internet?

 

[0711]

Was soll man da noch machen, kein Internet?

Im prinzip kann man die ganze geschichte relativ entspannt sehen...

was du machen kannst wenn nicht benötigt -> webdav client deaktivieren (webclient unter diensten)
für die dll geschichte hast du ja schon eine maßnahme ergriffen..

 

[A_H]

@0711
Danke. Es sah so aus, als wollte SMB/SAMBA/CIFS im Explorer nicht laufen. Der Netzmanager von T-Online hat es gerichtet. Der Explorer ist manchmal so zickig - oder ich weiß es nicht (mehr) richtig...