🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: ch.comp.os.ms-windows
Article #31

Sicherheitslücke in Windows/Zattoo

#31
From: Joerg Lorenz
Date: Fri, 02 Feb 2007 22:29
31 lines
2363 bytes
Hallo NG

Heute ist mir aus lauter Schusseligkeit folgendes passiert:

Meine Tochter wollte unbedingt Zattoo http://zattoo.com/index auf ihrem
Rechner haben. Nichts dabei gedacht und auf ihrem mit eingeschr�nkten
Rechten ausgestatteten Profil mit der Installtaion des Zattoo-Programmes
 begonnen. Eigentlich h�tte Windows XP (Home) die Installation
verweigern m�ssen, hat es aber nicht.

Dann war ich auf dem gleichen Profil sogar in der Lage, mich am
Windows-Paketfilter vorbeizumogeln, indem ich einfach das angmeckerte
"der Administrator kann ....." einfachg ignoriert habe. Ich konnte eine
Sendung aufschalten und das lief ganz gut.

Und jetzt kommt der Hammer: Nach dem schnellen Benutzerwechsel, um den
Paketfilter unter dem Admin-Konto freizuschalten, konnte ich die Sendung
akustisch vom Benutzerkonto weiterh�ren.

Was ist jetzt kaputt? Windows, dass dies nicht verhindert hat oder
Zattoo, das sich noch im Beta-Stadium zu befinden scheint?

*Kopfkratz*

J�rg

-- 
Reclaim your inbox! Thunderbird makes emailing safer, faster, and easier
than ever before with the industry's best implementations of features
such as intelligent spam filters, built-in RSS reader, quick search, and
much more. http://www.mozilla-europe.org/de/products/thunderbird/
Technical Details
Message-ID: <45c3bb64_3@news.bluewin.ch>
Path: arc1-ca.pugleaf.net!g2news2.google.com!news2.google.com!news.germany.com!newsfeed.utanet.at!news.ip-plus.net!newsfeed.ip-plus.net!news.bluewin.ch!not-for-mail

Show Full Headers
Complete Article Headers
X-Google-Thread: 107a10,520caf4b4b7be354,start
X-Google-Thread: 104236,520caf4b4b7be354,start
X-Google-Thread: 10c1fa,520caf4b4b7be354,start
X-Google-Attributes: gid107a10,gid104236,gid10c1fa,public
X-Google-Language: GERMAN,ASCII
Date: Fri, 02 Feb 2007 23:29:55 +0100
From: Joerg Lorenz <hugybear@gmx.ch>
User-Agent: Thunderbird 1.5.0.9 (Windows/20061207)
MIME-Version: 1.0
Newsgroups: ch.comp.os.ms-windows,ch.comm,ch.comp
Followup-To: ch.comp.os.ms-windows
Subject: Sicherheitslücke in Windows/Zattoo
Content-Type: text/plain; charset=ISO-8859-15
Content-Transfer-Encoding: 8bit
NNTP-Posting-Host: 85.2.62.53
X-Original-NNTP-Posting-Host: 85.2.62.53
Message-ID: <45c3bb64_3@news.bluewin.ch>
X-Trace: news.bluewin.ch 1170455396 85.2.62.53 (2 Feb 2007 23:29:56 +0100)
Organization: Bluewin AG
Lines: 31
Complaints-To: abuse@bluewin.ch
X-Original-NNTP-Posting-Host: 127.0.0.1
Path: arc1-ca.pugleaf.net!g2news2.google.com!news2.google.com!news.germany.com!newsfeed.utanet.at!news.ip-plus.net!newsfeed.ip-plus.net!news.bluewin.ch!not-for-mail