Supportnet / Forum / PC-Sonstiges

In der kostenlosen Version der beliebten Firewall ZoneAlarm, wurde laut der Internetseite securityfocus.com (bekannt durch die Mailing-List BugTraq) eine Sicherheitslücke entdeckt. Ruft ein Programm die Funktion ShellExecute() der shell32.dll mit einer URL auf, so wird der Standardbrowser geöffnet und läd diese Internetseite. Normalerweise soll eine Firewall diese Art von Datenspionage verhindern, doch den Webbrowser werden die meisten auf ihrem Rechner freigegeben haben. In der kostenpflichtigen Version von ZoneAlarm existiert dieser Fehler nicht. Jedoch weigert man sich diesen Fehler auch in der kostenlosen Version zu fixen und verweist stattdessen auf ZoneAlarm Pro. Bug Beschreibung http://www.securityfocus.com/archive/1/326371 gruß

ja, ein ähnliches problem hat die norton firewall 2002. allerdings weiß ich nicht, ob symantec das inzwischen ausgebessert hat.

desktop firewall sind eingentlich unnötig, vorraussetzung das sys. ist richtig konfiguriert.

• Problem beim Einsteigen in den Server
• java chat in der esl wird von zonealarm gesperrt