Dieters Forefront Blog : Sicherheit

Microsoft Security Bulletin Advance Notification for July 2009 Out-of-Band Release

rauscher — Fri, 24 Jul 2009 23:52:08 GMT

Am 28. Juli wird es von Microsoft ein außerplanmäßiges Sicherheitsbulletin mit 2 Patches für den Internet Explorer und Visual Studio geben.

Weitere Informationen:

Microsoft Security Bulletin Advance Notification for July 2009

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Microsoft Security Bulletin Advance Notification for April 2009 und Forefront-Produkte

rauscher — Sat, 11 Apr 2009 13:16:40 GMT

Microsoft hat in der Vorabbenachrichtigung für den kommenden Patchday (14.04.2009) angekündigt, auch etwas für Forefront-Produkte dabei zu haben.

Konkret soll es um ISA Server 2004, 2006 und TMG MBE gehen.

Sobald ich nähere Informationen habe, werde ich hier wieder schreiben – ich denke, das wird am Dienstag sein.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

[TechEd] Microsoft System Center Virtual Machine Manager 2008: Technical Overview

rauscher — Thu, 13 Nov 2008 04:13:34 GMT

...und hier eine weitere interessante Session:

Microsoft System Center Virtual Machine Manager 2008: Technical Overview von Edwin Yuen

Get a sneak peek at System Center Virtual Machine Manager 2008, the newest version of VMM. Learn about all the new features of VMM 2008, including support for Hyper-V and VMware ESX management. This is a must see session for Hyper-V and VMware users to see the latest Microsoft System Center virtualization management tool.

Hier geht's zur Session.

Viel Spaß!

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

[TechEd] Virtualization and Security: What Does It Mean for Me? von Steve Riley

rauscher — Mon, 10 Nov 2008 23:03:34 GMT

Gestern habe ich euch auf eine TechEd-Session von Jesper Johansson hingewiesen. Wie gesagt, wird es mehrere Vorträge online geben.

Heute möchte ich euch auf die Session "Virtualization and Security: What Does It Mean for Me?" von Steve Riley hinweisen.

Virtualization is the Next Big Thing, and certainly you've at least examined it and probably are using several virtualized servers already. How are you handling the security of your images? How are you securing the guest and host operating systems, and the applications you're running? Virtualization raises certain unique security requirements, and provides some interesting security capabilities, too. Join us as we explore the interesting aspects of virtualization and security.

Hier geht's zur Session.

Viel Spaß!

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

[TechEd] Anatomy of a Hack 2008 von Jesper Johansson

rauscher — Mon, 10 Nov 2008 08:52:46 GMT

Einzelne Vorträge der TechEd EMEA sind als Video aufgenommen worden und werden auch Nicht-Teilnehmern zur Verfügung gestellt.

Beispielsweise gibt es den Vortrag von Jesper Johansson "Anatomy of a Hack 2008":

Lately there has been an increase in attackers attempting to monetize user's naivety. One of the methods currently in vogue is the use of fake anti-malware software, for which the user is expected to pay. This method permits the attackers to not only install malicious software on an unsuspecting user's computer, the victim also pays the attackers for the privilege. In this presentation, Jesper Johansson will demonstrate one such attack and show how to tell that it is fake.

Hier geht's zur Session.

Viel Spaß!

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Security Bulletin MS08-067

rauscher — Thu, 23 Oct 2008 06:08:00 GMT

Ich gehe davon aus, dass ihr alle davon gehört habt und auch schon den Patch überall drauf habt, oder?

Falls es jemand noch nicht mitbekommen hat:

Es gibt ein Sicherheitsupdate, das von Microsoft ausser der Reihe veröffentlicht wurde:

Vulnerability in Server Service Could Allow Remote Code Execution (958644)

This security update resolves a privately reported vulnerability in the Server service. The vulnerability could allow remote code execution if an affected system received a specially crafted RPC request. On Microsoft Windows 2000, Windows XP, and Windows Server 2003 systems, an attacker could exploit this vulnerability without authentication to run arbitrary code. It is possible that this vulnerability could be used in the crafting of a wormable exploit. Firewall best practices and standard default firewall configurations can help protect network resources from attacks that originate outside the enterprise perimeter.

Weitere Informationen (Auswahl):

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

GPOAccelerator

rauscher — Fri, 21 Mar 2008 22:40:06 GMT

Der GPOAccelerator unterstützt bei der Erstellung von Gruppenrichtlinien, die die empfohlenen Sicherheitseinstellungen aus dem Windows Server 2008 Security Guide, 2007 Microsoft Office Security Guide, dem Windows Vista Security Guide und dem Windows XP Security Guide umsetzen.

Der GPOAccelerator kann hier heruntergeladen werden.

Bitte beachtet beim Einsatz des GPOAccelerators darauf, dass ihr zuvor eine funktionsfähige Sicherung eurer bestehenden Gruppenrichtlinien macht und die neu erstellten GPOs zuerst auf einem Testsystem anwendet!

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Windows Server 2008 Security Guide

rauscher — Tue, 18 Mar 2008 09:13:27 GMT

Wer sich mit Windows Server 2008 beschäftigt, sollte sich auch unbedingt mit dem Thema Sicherheit beschäftigen.

Dazu gibt es in der Technet einen ausführlichen Windows Server 2008 Security Guide, den man hier finden kann.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Übersicht über Service Packs und Security Rollup Packs

rauscher — Wed, 06 Feb 2008 10:06:10 GMT

Wer nicht jeden Tag dutzende Newsletter, Blogs und Websites liest, hat es schwer, auf dem aktuellen Stand in Bezug auf Service Packs für Microsoft Produkte zu bleiben. WSUS ist ja schon eine große Unterstützung, aber nicht jedes Produkt kann derzeit darüber aktualisiert werden.

Microsoft TechNet stellt dazu eine Übersicht bereit, die die wichtigsten Produkte und den jeweils aktuellen Stand von Service Pack und gegebenenfalls Security Rollup Pack auflistet.

Bleibt nur zu hoffen, dass die Seite auch regelmäßig aktualisiert wird.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

Microsoft IPsec Diagnostic Tool

rauscher — Sat, 02 Feb 2008 10:11:00 GMT

Die Kommunikation per IPSec ist eine sichere Sache, doch meist nicht trivial einzurichten. Um bei möglichen Problemen zu helfen hat Microsoft das IPSec Diagnostic Tool veröffentlicht.

Microsoft IPsec Diagnostic Tool checks for common network problems on the host machine and if found, suggests repair commands. Further, it collects IPsec policy information on the system and parses the IPsec logs to deduce why a failure might have happened. Beyond IPsec, it offers trace collection for VPN, NAP client, Windows Firewall, Group policy updates, Wireless and System events. The Diagnostic Report generated by the tool is conclusive and is derived from the system logs collected by the tool during its analysis phase. These logs are self sufficient to diagnose any network related issues. For further assistance, the logs would require to be shared with Network Administrators or Microsoft support.

Das Diagnosetool kann hier nach einer Windows Genuine-Überprüfung heruntergeladen werden.

In diesem Zusammenhang vielleicht auch interessant:

Viele Grüße
Dieter

--
Dieter Rauscher
MVP Forefront

TechNet Technical Chat zu Exchange und Security mit US-MVPs

rauscher — Mon, 03 Dec 2007 11:34:00 GMT

Im Juni gab es die erste Runde an technischen Chats mit US MVPs für Exchange und Security. Das TechNet Team bei Microsoft in den USA veranstaltet nun eine zweite Chatrunde: Chat dates/description: Q&A With the Exchange MVP Experts We invite you to...(read more)

Microsoft Malware Protection Center

rauscher — Mon, 09 Jul 2007 22:21:00 GMT

Dass Microsoft Lösungen für Anti-Viren und Anti-Spam anbietet ist nichts Neues. Forefront Client Security, Windows Defender, Live One Care. Seit heute ist nun das Microsoft Malware Protection Center als Portal online. Hier findet man Informationen zu...(read more)

WSUS 3.0 verfuegbar

rauscher — Mon, 30 Apr 2007 18:50:00 GMT

Was lange währt, wird meistens gut...oder? Seit heute (30.04.2007) sind die Microsoft Windows Server Update Services 3.0 nach langer Betaphase verfügbar. Erfreulicherweise stehen auf der Downloadseite sowohl eine 64-Bit- als auch eine 32-Bit-Version bereit...(read more)

Internet Explorer 7 auf Deutsch verfuegbar

rauscher — Wed, 01 Nov 2006 17:09:00 GMT

Nachdem am 19. Oktober 2006 bereits die Englische Version von Internet Explorer 7 veröffentlicht wurde, kann seit heute auch die Deutsche Version heruntergeladen werden.

Windows Internet Explorer 7 für Windows XP SP2

Windows Internet Explorer 7 für Windows Server 2003 SP1

Bei der WIndowsXP-Version muss (wie mittlerweile fast immer) eine Echtheitsvalidierung des Betriebssystems vor dem Herunterladen durchgeführt werden.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP ISA Server

Internet Explorer 7 verfuegbar

rauscher — Thu, 19 Oct 2006 07:48:00 GMT

Naja, auf so ziemlich allen Foren, Websites und Blogs ist es zu lesen...: Die finale Version von Internet Explorer 7 ist seit heute Nacht verfügbar.

Tja, doch leider wie fast immer wieder nur auf Englisch. "Internet Explorer 7 will soon be available in several languages".

Viele Grüße
Dieter

--
Dieter Rauscher
MVP ISA Server

VML vulnerability mit ISA Server 2004 und 2006 blockieren

rauscher — Tue, 26 Sep 2006 17:25:00 GMT

http://www.microsoft.com/technet/security/advisory/925568.mspx beschreibt eine Verwundbarkeit in der VML parsing dll.

Auf http://www.microsoft.com/technet/isa/2006/how-to-block-vml.mspx wird beschrieben, wie man mit Hilfe von ISA 2004 oder ISA 2006 HTTP-basierte Angriffe gegen diese Verwundbarkeit blockieren kann..

Jim Harrison hat auf http://isatools.org/block_vml.vbs ein Script bereitgestellt, welches die HTTP Filter Einstelllungen automatisch erstellt und an HTTP-Zulassungsregeln bindet.

Viele Grüße
Dieter

--
Dieter Rauscher
MVP ISA Server

MS06-040 Schwachstellenscanner verfügbar

rauscher — Sat, 12 Aug 2006 15:25:00 GMT

Am 08. August 2006 veröffentliche Microsoft das Security Bulletin MS06-040, welches eine Sicherheitsanfälligkeit im Serverdienst beschreibt, bei deren erfolgreicher Ausnutzung ein Angreifer durch eine Remotecodeausführung vollständige Kontrolle über das betroffene System erlangen kann. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen. Entsprechende Patche für die betroffenen Betriebssysteme sind verfügbar und sollten dringend eingespielt werden.

Für diese Schwachstelle gibt es bereits sogenannte "Exploits" (Exploit - Programm, das eine Sicherheitslücke in einem Computersystem ausnutzt). Demzufolge ist allen IT-Verantwortlichen zu raten, wirklich dringend Gegenmaßnahmen zu ergreifen.

Die Firma eEye bietet für diese Schwachstelle ein kostenloses Scan-Tool an, das ein Netzwerk nach Verwundbarkeiten durch diese Lücke absuchen kann.

This vulnerability was being exploited in the wild as a "zero day" attack previous to Microsoft's patch release. Due to this existing threat, and also because of the potential for remote compromise of most Windows operating systems, eEye has created a free tool to scan machines for this critical vulnerability. The sooner that vulnerable machines are identified and patched, the smaller the possibility will be of a successful Internet worm attack.

The Retina MS06-040 NetApi32 Scanner is being made available free of charge by eEye. The tool will scan multiple addresses at once to determine if any are vulnerable to the Server Service flaw reported in the Microsoft Bulletin MS06-040. If an IP address is found to be vulnerable, the Retina MS06-040 NetApi32 Scanner will flag that IP address.

This tool does not require administrative privileges on the scanned machines in order to determine if the systems are vulnerable.

eEye hat bereits in der Vergangenheit für ähnliche Sicherheitsbedrohungen (Slammer, Blaster, MS05-039) kostenfreie Tools angeboten. Bekannt ist eEye u.a. für seine Security Scanner "Retina" und "Iris".

Viele Grüße
Dieter

--
Dieter Rauscher
MVP ISA Server