Author Topic: avast! Sicherheitslücke RWE  (Read 14071 times)

0 Members and 1 Guest are viewing this topic.

Offline toontown

  • Full Member
  • ***
  • Posts: 165
avast! Sicherheitslücke RWE
« on: December 13, 2015, 06:57:52 PM »
Hallo,

ich bin gerade auf diesen Artikel gestossen und gelesen dass auch avast! davon betroffen sein soll. Da ich noch keinen Thread dazu hier gefunden habe, wollte ich das mal erwähnen und vielleicht können ja die Experten was dazu sagen.

http://www.chip.de/news/Luecke-in-Virenscannern-gefaehrdet-Windows-Gratis-Tool-prueft-Ihr-System_86744373.html

https://malwaretips.com/threads/av-testing.54028/

http://www.computerbase.de/forum/showthread.php?t=1228886&p=18224013#post18224013
Win 10 Home 64-bit - avast! Free 21.10.2498  - Windows Firewall - Malwarebytes Anti-Malware Free - Emsisoft Emergency Kit

Offline Asyn

  • Avast Überevangelist
  • Certainly Bot
  • *****
  • Posts: 76029
    • >>>  Avast Forum - Deutschsprachiger Bereich  <<<
Re: avast! Sicherheitslücke RWE
« Reply #1 on: December 14, 2015, 06:07:56 AM »
Hast du's mit dem Tool getestet..?
Welches Ergebnis bekommst du..!?
W8.1 [x64] - Avast Free AV 23.3.8047.BC [UI.757] - Firefox ESR 102.9 [NS/uBO/PB] - Thunderbird 102.9.1
Avast-Tools: Secure Browser 109.0 - Cleanup 23.1 - SecureLine 5.18 - DriverUpdater 23.1 - CCleaner 6.01
Avast Wissenswertes (Downloads, Anleitungen & Infos): https://forum.avast.com/index.php?topic=60523.0

Offline toontown

  • Full Member
  • ***
  • Posts: 165
Re: avast! Sicherheitslücke RWE
« Reply #2 on: December 14, 2015, 11:29:35 AM »
Hab es mal eben getestet.

Ergebnis:
Your computer is likely to be vulnerable to exploitable constant Read-Write-Execute (RWX) addresses.

Wäre alles ok, hätte das Ergebnis lauten müssen:
Most likely your computer is not vulnerable to exploitable constant Read-Write-Execute (RWX) addresses.
Win 10 Home 64-bit - avast! Free 21.10.2498  - Windows Firewall - Malwarebytes Anti-Malware Free - Emsisoft Emergency Kit

Offline Asyn

  • Avast Überevangelist
  • Certainly Bot
  • *****
  • Posts: 76029
    • >>>  Avast Forum - Deutschsprachiger Bereich  <<<
Re: avast! Sicherheitslücke RWE
« Reply #3 on: December 15, 2015, 06:35:28 AM »
Hab es mal eben getestet.
Mit welchem Browser/Version..?
W8.1 [x64] - Avast Free AV 23.3.8047.BC [UI.757] - Firefox ESR 102.9 [NS/uBO/PB] - Thunderbird 102.9.1
Avast-Tools: Secure Browser 109.0 - Cleanup 23.1 - SecureLine 5.18 - DriverUpdater 23.1 - CCleaner 6.01
Avast Wissenswertes (Downloads, Anleitungen & Infos): https://forum.avast.com/index.php?topic=60523.0

Offline toontown

  • Full Member
  • ***
  • Posts: 165
Re: avast! Sicherheitslücke RWE
« Reply #4 on: December 15, 2015, 11:02:33 AM »
Getestet mit Chrome 47.0.2526.80. Denke aber mal, dass es mit Firefox genauso sein wird. In der Liste von malwaretips stehen auch AV-Programme wo es mit den Browsern Unterschiede gibt. Da avast! jedoch ohne Browserangabe gelistet ist gilt es wohl generell.
Win 10 Home 64-bit - avast! Free 21.10.2498  - Windows Firewall - Malwarebytes Anti-Malware Free - Emsisoft Emergency Kit

Offline Asyn

  • Avast Überevangelist
  • Certainly Bot
  • *****
  • Posts: 76029
    • >>>  Avast Forum - Deutschsprachiger Bereich  <<<
Re: avast! Sicherheitslücke RWE
« Reply #5 on: December 16, 2015, 05:37:45 AM »
Versuchs bitte trotzdem mal mit Firefox, wie sieht das Ergebnis jetzt aus..!?
W8.1 [x64] - Avast Free AV 23.3.8047.BC [UI.757] - Firefox ESR 102.9 [NS/uBO/PB] - Thunderbird 102.9.1
Avast-Tools: Secure Browser 109.0 - Cleanup 23.1 - SecureLine 5.18 - DriverUpdater 23.1 - CCleaner 6.01
Avast Wissenswertes (Downloads, Anleitungen & Infos): https://forum.avast.com/index.php?topic=60523.0

Offline toontown

  • Full Member
  • ***
  • Posts: 165
Re: avast! Sicherheitslücke RWE
« Reply #6 on: December 16, 2015, 12:02:38 PM »
Getestet jetzt mit Firefox 43.
Selbe Ergebnis wie mit Chrome, angreifbar.

Ich hätte es vielleicht noch hilfreich gefunden, wenn ein eher erfahrener Nutzer als ich es bin, den Test gemacht hätte. Ich hab nur für den Test jetzt Firefox installiert. Ich weiss jetzt nicht genau wie gefährlich diese Lücke sein kann, nur was ich da gelesen habe und ob es so leicht ist diese auszunutzen. Aber ich hoffe ich konnte trotzdem helfen und es wird an die Entwickler weitergegeben.
Win 10 Home 64-bit - avast! Free 21.10.2498  - Windows Firewall - Malwarebytes Anti-Malware Free - Emsisoft Emergency Kit

Offline Asyn

  • Avast Überevangelist
  • Certainly Bot
  • *****
  • Posts: 76029
    • >>>  Avast Forum - Deutschsprachiger Bereich  <<<
Re: avast! Sicherheitslücke RWE
« Reply #7 on: December 17, 2015, 06:46:13 AM »
Aber ich hoffe ich konnte trotzdem helfen und es wird an die Entwickler weitergegeben.
Ja, vielen Dank für deinen Einsatz Toontown, wird weitergeleitet. :)

LG Asyn

PS: Gehe davon aus, deine Signatur ist soweit aktuell..!?
W8.1 [x64] - Avast Free AV 23.3.8047.BC [UI.757] - Firefox ESR 102.9 [NS/uBO/PB] - Thunderbird 102.9.1
Avast-Tools: Secure Browser 109.0 - Cleanup 23.1 - SecureLine 5.18 - DriverUpdater 23.1 - CCleaner 6.01
Avast Wissenswertes (Downloads, Anleitungen & Infos): https://forum.avast.com/index.php?topic=60523.0

Offline toontown

  • Full Member
  • ***
  • Posts: 165
Re: avast! Sicherheitslücke RWE
« Reply #8 on: December 18, 2015, 10:19:57 AM »
Gern geschehen. Vielleicht könntest du ja in diesen Thread dann ne kurze Info geben wenn du was von den Entwicklern hörst. ;)

Ja, meine Signatur ist aktuell.
Win 10 Home 64-bit - avast! Free 21.10.2498  - Windows Firewall - Malwarebytes Anti-Malware Free - Emsisoft Emergency Kit

Offline Asyn

  • Avast Überevangelist
  • Certainly Bot
  • *****
  • Posts: 76029
    • >>>  Avast Forum - Deutschsprachiger Bereich  <<<
Re: avast! Sicherheitslücke RWE
« Reply #9 on: December 18, 2015, 11:02:48 AM »
1. Vielleicht könntest du ja in diesen Thread dann ne kurze Info geben wenn du was von den Entwicklern hörst. ;)
2. Ja, meine Signatur ist aktuell.
1. Wird gemacht.
2. Gut, danke.
W8.1 [x64] - Avast Free AV 23.3.8047.BC [UI.757] - Firefox ESR 102.9 [NS/uBO/PB] - Thunderbird 102.9.1
Avast-Tools: Secure Browser 109.0 - Cleanup 23.1 - SecureLine 5.18 - DriverUpdater 23.1 - CCleaner 6.01
Avast Wissenswertes (Downloads, Anleitungen & Infos): https://forum.avast.com/index.php?topic=60523.0

Offline Asyn

  • Avast Überevangelist
  • Certainly Bot
  • *****
  • Posts: 76029
    • >>>  Avast Forum - Deutschsprachiger Bereich  <<<
Re: avast! Sicherheitslücke RWE
« Reply #10 on: December 23, 2015, 05:44:13 AM »
Hi Toontown, kannst du bestätigen, daß das Problem jetzt behoben ist..!?

LG Asyn
W8.1 [x64] - Avast Free AV 23.3.8047.BC [UI.757] - Firefox ESR 102.9 [NS/uBO/PB] - Thunderbird 102.9.1
Avast-Tools: Secure Browser 109.0 - Cleanup 23.1 - SecureLine 5.18 - DriverUpdater 23.1 - CCleaner 6.01
Avast Wissenswertes (Downloads, Anleitungen & Infos): https://forum.avast.com/index.php?topic=60523.0

Offline toontown

  • Full Member
  • ***
  • Posts: 165
Re: avast! Sicherheitslücke RWE
« Reply #11 on: December 23, 2015, 11:20:21 AM »
Hallo,

nein, leider nicht. Sollte es denn behoben worden sein ? Vielleicht mit dem Emergency-Update vom 18.12. ?

Es wäre eventuell nicht schlecht, wenn mal jemand anders gegentesten könnte. Bin ja der einzige z.Z. der was dazu sagen kann und ihr euch auf meine Aussage verlasst. Und ich denke mal nicht dass ich beim Test was verkehrt mache. Aber ne zweite Meinung wäre schon schön.
Win 10 Home 64-bit - avast! Free 21.10.2498  - Windows Firewall - Malwarebytes Anti-Malware Free - Emsisoft Emergency Kit

Offline Asyn

  • Avast Überevangelist
  • Certainly Bot
  • *****
  • Posts: 76029
    • >>>  Avast Forum - Deutschsprachiger Bereich  <<<
Re: avast! Sicherheitslücke RWE
« Reply #12 on: December 23, 2015, 07:40:28 PM »
Danke für deine Rückmeldung, werde es so weitergeben.

Schönen Abend,
Asyn

PS: Hast du mit W7, W8.1 oder beiden getestet..?
W8.1 [x64] - Avast Free AV 23.3.8047.BC [UI.757] - Firefox ESR 102.9 [NS/uBO/PB] - Thunderbird 102.9.1
Avast-Tools: Secure Browser 109.0 - Cleanup 23.1 - SecureLine 5.18 - DriverUpdater 23.1 - CCleaner 6.01
Avast Wissenswertes (Downloads, Anleitungen & Infos): https://forum.avast.com/index.php?topic=60523.0

Offline polonus

  • Avast Überevangelist
  • Probably Bot
  • *****
  • Posts: 33938
  • malware fighter
Re: avast! Sicherheitslücke RWE
« Reply #13 on: December 23, 2015, 09:30:56 PM »
Nochmals getested an W8.1 und Google Chrome mit neuestes Avast Programm.
Allerdings ist es nocht nicht behoben.
Von Avast haben wir bisher noch keine Rückmeldung bekommen. :(

polonus
Cybersecurity is more of an attitude than anything else. Avast Evangelists.

Use NoScript, a limited user account and a virtual machine and be safe(r)!

Offline DJBone

  • Avast Evangelist
  • Starting Graphoman
  • ***
  • Posts: 6366
Re: avast! Sicherheitslücke RWE
« Reply #14 on: December 23, 2015, 11:34:37 PM »
Habe es mit FF unter Win 10 getestet und bin nicht anfällig.

DJBone
Win10 x64, APS (always latest version)
Avast Mobile Security (always latest version)