Fehler im Windows-Routing
Die Abschaltung der Source-Routing-Funktion in aktuellen Windows-Versionen funktioniert nicht richtig.
Mit Service-Pack 5 hat Microsoft für Windows-NT die Möglichkeit geschaffen, so genanntes Source Routing explizit abzuschalten. Diese Abschaltung lässt sich aber durch bestimmte unzulässige Informationen in den Routing-Anweisungen aushebeln. Obwohl Source Routing nicht unmittelbar ein Sicherheitsrisiko darstellt, so kann es doch beim Ausforschen lokaler Netzwerke zur Vorbereitung von Angriffen helfen. Network Associates haben auf dieses Problem in einem Security Advisory in der Sicherheitsmailingsliste Bugtraq hingewiesen. Microsoft hat in einem Sicherheitsbulletin einen Hotfix für die US-Versionen von Windows NT veröffentlicht und Patches für Windows 95 und 98 angekündigt, die dann auch dort das Abschalten des Source Routing ermöglichen sollen. (nl)
