Sicherheitslücke in Teamspeak Server
 

In der offiziell stabilen Version 2.0.20.1 bis hin zur Beta 2.0.23.17 des Teamspeak2 Servers befindet sich lt. einer News bei heise online eine gravierende Sicherheitslücke, welche sich dummerweise auch noch auf einfache Weise ausnutzen lässt.

!> Einem [URL="http://forum.teamspeak.com/showthread.php?t=38640"]Eintrag im offiziellen Forum[/URL] nach, soll es einem Angreifer durch die Sicherheitslücke möglich sein, beliebige Dateien auf der Festplatte auszulesen.

[quote]- fixed an exploit where it was possible to read files from your harddisk[/quote]

Es wird dringend angeraten die ausführbare Datei des Servers durch die aktualisierte Version 2.0.23.19 (Beta) zu ersetzen, bzw. zumindest den Zugriff auf den TCP-Query-Port (Standard: 51234) zu blockieren.


Quelle: [URL="http://www.heise.de/newsticker/meldung/93715"]heise online[/URL]

Downloads:
- [URL="http://goteamspeak.com/index.php?page=downloads"]TeamSpeak[/URL] (offiziell)
- [URL="http://www.planetteamspeak.com/content/view/98/65/"]Planet TeamSpeak[/URL]


================
[COLOR="Red"]UPDATE - 19.08.2007[/COLOR]

Das Problem scheint im .19 Release nicht gänzlich (oder garnicht oO) behoben gewesen zu sein. Die aktuelle, fehlerbereinigte Server-EXE trägt die Versionsnummer 2.0.23.22

[URL="http://www.planetteamspeak.com/component/option,com_docman/task,doc_details/Itemid,69/gid,88/"]Download 2.0.23.22 Beta[/URL]

AW: Sicherheitslücke in Teamspeak Server
 

Hi, der Link ins offiziele Forum geht leider nicht.

Stattdessen bekommt man in der Leiste unten Links einen etwas komischen Text angezeigt:

[URL="http://s2.directupload.net/file/d/1143/G9jgDAiy_jpg.htm"]directupload- Show G9jgDAiy.jpg[/URL]

btw: Danke für die Meldung :)

AW: Sicherheitslücke in Teamspeak Server
 

LOL!!! :kugel:
Da hab ich wohl beim "copy-paste" Mist gebaut - is mir doch glatt ein Meldungstext für die GKV Bestandsprüfungen dazwischen gerutscht ^^

==> fixed

AW: Sicherheitslücke in Teamspeak Server
 

Wichtiges Update! Siehe initiales [URL="http://www.tweakpc.de/forum/500173-post1.html"]posting[/URL]

AW: Sicherheitslücke in Teamspeak Server
 

[quote=redilS;503560]Wichtiges Update! Siehe initiales [URL="http://www.tweakpc.de/forum/500173-post1.html"]posting[/URL][/quote]

Vielen Dank für die Info! :D