Markus Bäker » security http://www.mbaeker.de Jeder hat es - ich jetzt auch Thu, 22 Jul 2010 18:37:32 +0000 http://wordpress.org/?v=2.9.2 en hourly 1 Security: VM kann Code in ESX ausführen http://www.mbaeker.de/2009/04/security-vm-kann-code-in-esx-ausfuhren/ http://www.mbaeker.de/2009/04/security-vm-kann-code-in-esx-ausfuhren/#comments Fri, 10 Apr 2009 17:40:25 +0000 markus http://www.mbaeker.de/?p=96 Ich habe gerade einen interessanten KB Artikel bei VMWare gefunden: http://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=1009852

Darin wird ein Update vorgestellt, dass eine Sicherheitslücke schließt, die es ermöglicht aus einer Virtuellen Maschine (VM) Code auf dem Host System (in diesem Fall ESX 3.5) auszuführen. Leider stehen auch im CVE Eintrag keine Details.

Viele Virtualisierungsgegner haben immer genau davor gewarnt. Aber es hieß immer, dass VMWare ESX so sicher ist, dass so was nicht vorkommen kann.  Der Artikel zeigt jetzt etwas anderes. Wie riskant die Lücke ist, kann ich nicht einschätzen. Aber allein die Existenz ist natürlich Wasser auf die Mühlen der Virtualisierungsskeptiker.

]]> http://www.mbaeker.de/2009/04/security-vm-kann-code-in-esx-ausfuhren/feed/ 0 Zertifikate von ADDS LDAP/SSL Verbindungen testen http://www.mbaeker.de/2009/01/zertifikate-von-adds-ldapssl-verbindungen-testen/ http://www.mbaeker.de/2009/01/zertifikate-von-adds-ldapssl-verbindungen-testen/#comments Fri, 16 Jan 2009 07:28:56 +0000 markus http://www.mbaeker.de/?p=46 Um schnell ein Zertifikat eines ADDS Servers zu überprüfen, bietet sich überraschender Weise ein Webbrowser wie der Firefox auf. Trägt man dort in der Adressleiste https://dns-name-des-domänencontrollers:636 ein. Beim Aufruf erscheint unten links das bekannte SSL-Schloss, dass man zur genaueren Inspektion nutzen kann.

Aber: Neuere Firefoxversionen verhindern https Verbindungen auf ungewöhnlichen Ports. Daher muss hier eine Ausnahme für ldaps eingetragen werden:
Um in die erweiterten Einstellungen des Firefoxes zu gelangen muss man in die Adressleiste about:config eingeben. Dort als zusätzlichen Eintrag network.security.ports.banned.override hinzufügen und als Wert den Port 636 hinterlegen (weitere Ports kann man durch Komma getrennt eingeben):

firefox-ansicht-about-config

Details s.a. http://kb.mozillazine.org/Network.security.ports.banned.override

]]> http://www.mbaeker.de/2009/01/zertifikate-von-adds-ldapssl-verbindungen-testen/feed/ 0