Black Hat

"Pwnie Award" vergeben: Sicherheitslücken ausgezeichnet

30. Juli 2010 12:13

Vergabe in drei Kategorien - Microsoft bekommt Preis für größten "FAIL"

Auf der Sicherheitskonferenz Black Hat in Las Vegas wurden die besten Sicherheitsexperten mit dem "Pwnie Award" ausgezeichnet. Der Preis geht an de Entdecker der wichtigsten Sicherheitslücken in Computersystemen.

Lobende Auszeichnungen

Für die Entdeckung der größten server-seitigen Schwachstelle wurde Meder Kydyraliev ausgezeichnet. Die Lücke befand sich im Apache Struts2 Framework. Der Angriff auf das System erfolgte mittels http-Anfrage, spezielle Parameter ermöglichten das Ausführen von potenziellem Java-Schadcode auf dem Server.

Die größte client-seitige Sicherherheitslücke fand Sami Koivu. Er unterwanderte mit seinem Exploit die Sicherheitsmechanismen Javas. Dadurch ließ sich entsprechender Code mit den Rechten des angemeldeten Anwenders ausführen.

Den Titel für die beste Forschungsarbeit namens "Flash Pointer Inference and JIT Spraying" gewann Dionysus Blazakis.

"Lame" und "FAIL"

In den Kategorien "Lamest Vendor Response" und "Most Epic Fail" wurden die Unternehmen Absolute Software sowie Microsoft ausgezeichnet. Ersteren Titel gewann Absolute Software mit seiner Reaktion auf eine Sicherheitslücke in der eigenen Software: "Sobald ein Kunde seine Bedenken äußert, werden wir ihm einen Patch nachliefern". Der Award für den größten "FAIL" des Jahres ging an Microsoft und eine Cross-Site-Scripting-Lücke im Internet Explorer 8. (red)

Teletubby
10.08.2010 13:00
Microsoft - who else?

Zwei Und Vierzig
30.07.2010 14:31
Dadurch ließ sich entsprechender Code mit den Rechten des angemeldeten Anwenders ausführen.

... works as designed?

Entsprechender Code sollte eigentlich (fast) immer mit den Rechten des angemeldeten Anwenders ausgeführt werden ...

Gut - ich muß ja nicht alles verstehen.

kernel_panic
01.08.2010 16:58
Nicht bei Java.

Stichworte: Java Runtime Environment & Java Virtual Maschine

Stoppt den ZENSURWAHN der Politiker - JETZT
02.08.2010 15:50
eine jvm rennt immer als aktueller user.

in linux und in windows.

works as it should ;)

Zwei Und Vierzig
01.08.2010 20:11

Naja - die Rechte sind auch unter Linux - die von jenem Benutzer, der das Programm gestartet hat - nur sind diese Rechte halt sehr eingeschränkt in der Sandbox.

Mathias
 
30.07.2010 14:16
Nelson sagt:

( http://nelsonhaha.com/ )

steves italian jobs
30.07.2010 13:41
haha

:-)

Die Kommentare von Usern und Userinnen geben nicht notwendigerweise die Meinung der Redaktion wieder. Die Redaktion behält sich vor, Kommentare, welche straf- oder zivilrechtliche Normen verletzen, den guten Sitten widersprechen oder sonst dem Ansehen des Mediums zuwiderlaufen (siehe ausführliche Forenregeln), zu entfernen. Der/Die Benutzer/in kann diesfalls keine Ansprüche stellen. Weiters behält sich die derStandard.at GmbH vor, Schadenersatzansprüche geltend zu machen und strafrechtlich relevante Tatbestände zur Anzeige zu bringen.