{"id":368,"date":"2008-02-11T15:47:09","date_gmt":"2008-02-11T14:47:09","guid":{"rendered":"http:\/\/minibrain.wordpress.com\/2008\/02\/11\/secunia-psi-suche-nach-ungepatcher-unsicherer-software\/"},"modified":"2008-02-11T15:47:09","modified_gmt":"2008-02-11T14:47:09","slug":"secunia-psi-suche-nach-ungepatcher-unsicherer-software","status":"publish","type":"post","link":"https:\/\/abramowitsch.de\/blog\/?p=368","title":{"rendered":"Secunia PSI: Suche nach ungepatcher unsicherer Software"},"content":{"rendered":"<p>Vor einer Weile bin ich auf das kostenlose Tool des Sicherheitsspezialisten Secunia aufmerksam geworden: Secunia PSI.<\/p>\n<p>Prinzipiell funktioniert das Programm so, dass der lokale Rechner die installierten Programme scannt und diese mit der eigenen Datenbank abgleicht. Secunia ist spezialisiert auf das Auffinden von Sicherheitsl\u00fccken in Programmen. Nach dem Abgleich mit der Datenbank ist man dar\u00fcber informiert, welche Programme auf dem eigenen Rechner \u00fcber (bekannte) Sicherheitsl\u00fccken verf\u00fcgen.<\/p>\n<p>Nat\u00fcrlich werden dem Benutzer zus\u00e4tzlich Optionen zum Beheben der Sicherheitsprobleme angeboten. Meist sind dabei die Update-Seiten der jeweiligen Software-Hersteller verlinkt.<\/p>\n<p>Hier ein kleiner Rundgang im Programm am Beispiel meines Rechners.<\/p>\n<p>Nach dem ersten Start des Programms, wird gleich mit dem Scan-Vorgang begonnen:<\/p>\n<p><a href=\"http:\/\/abramowitsch.de\/blog\/wp-content\/uploads\/2008\/02\/image11.png\"><\/a><a href=\"http:\/\/abramowitsch.de\/blog\/wp-content\/uploads\/2008\/02\/image12.png\"><img loading=\"lazy\" decoding=\"async\" width=\"244\" src=\"http:\/\/abramowitsch.de\/blog\/wp-content\/uploads\/2008\/02\/image-thumb11.png\" alt=\"image\" height=\"184\" style=\"border-width:0;\" \/><\/a><\/p>\n<p>Dabei werden alle auf dem Rechner installierten Programme \u00fcberpr\u00fcft und anschlie\u00dfend in einem Report zusammengefasst:<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" width=\"244\" src=\"http:\/\/abramowitsch.de\/blog\/wp-content\/uploads\/2008\/02\/image-thumb12.png\" alt=\"image\" height=\"184\" style=\"border-width:0;\" \/>\u00a0<\/p>\n<p><a href=\"http:\/\/abramowitsch.de\/blog\/wp-content\/uploads\/2008\/02\/image13.png\"><img loading=\"lazy\" decoding=\"async\" width=\"244\" src=\"http:\/\/abramowitsch.de\/blog\/wp-content\/uploads\/2008\/02\/image-thumb13.png\" alt=\"image\" height=\"184\" style=\"border-width:0;\" \/><\/a><\/p>\n<p>F\u00fcr jedes hier aufgef\u00fchrte Programm gibt es in der Datenbank von Secunia einen Eintrag mit einem L\u00f6sungsvorschlag:<\/p>\n<p><a href=\"http:\/\/abramowitsch.de\/blog\/wp-content\/uploads\/2008\/02\/image14.png\"><img loading=\"lazy\" decoding=\"async\" width=\"244\" src=\"http:\/\/abramowitsch.de\/blog\/wp-content\/uploads\/2008\/02\/image-thumb14.png\" alt=\"image\" height=\"184\" style=\"border-width:0;\" \/><\/a><\/p>\n<p>Klickt man auf das Download-Symbol wird direkt der Download des aktuellen Programms oder Patchs angesto\u00dfen und man kann gleich mit der Installation und der damit verbundenen Behebung des Sicherheitslecks beginnen. Nach erfolgreicher Installation meldet das Programm gleich, dass eine \u00c4nderung festgestellt wurde:<\/p>\n<p><a href=\"http:\/\/abramowitsch.de\/blog\/wp-content\/uploads\/2008\/02\/image15.png\"><img loading=\"lazy\" decoding=\"async\" width=\"244\" src=\"http:\/\/abramowitsch.de\/blog\/wp-content\/uploads\/2008\/02\/image-thumb15.png\" alt=\"image\" height=\"144\" style=\"border-width:0;\" \/><\/a><\/p>\n<p>Secunia PSI bietet zudem auch eine grafische \u00dcbersicht an Form einer Statistik an, wieviele Programme auf dem Rechner von Sicherheitsl\u00fccken betroffen sind:<\/p>\n<p><a href=\"http:\/\/abramowitsch.de\/blog\/wp-content\/uploads\/2008\/02\/image16.png\"><img loading=\"lazy\" decoding=\"async\" width=\"244\" src=\"http:\/\/abramowitsch.de\/blog\/wp-content\/uploads\/2008\/02\/image-thumb16.png\" alt=\"image\" height=\"184\" style=\"border-width:0;\" \/><\/a><\/p>\n<p>Diese sind im ersten Reiter &#8222;Overview&#8220; zu finden.<\/p>\n<p>Die Einstellungsm\u00f6glichkeiten im Programm sind recht spartanisch &#8211; aber eigentlich vollkommen ausreichend:<\/p>\n<p><a href=\"http:\/\/abramowitsch.de\/blog\/wp-content\/uploads\/2008\/02\/image17.png\"><img loading=\"lazy\" decoding=\"async\" width=\"244\" src=\"http:\/\/abramowitsch.de\/blog\/wp-content\/uploads\/2008\/02\/image-thumb17.png\" alt=\"image\" height=\"184\" style=\"border-width:0;\" \/><\/a><\/p>\n<p>Wer mag, kann sich bei Secunia PSI ein Profil anlegen &#8230;<\/p>\n<p><a href=\"http:\/\/abramowitsch.de\/blog\/wp-content\/uploads\/2008\/02\/image18.png\"><img loading=\"lazy\" decoding=\"async\" width=\"244\" src=\"http:\/\/abramowitsch.de\/blog\/wp-content\/uploads\/2008\/02\/image-thumb18.png\" alt=\"image\" height=\"184\" style=\"border-width:0;\" \/><\/a><\/p>\n<p>.. oder Feedback zum Programm geben.<\/p>\n<p><a href=\"http:\/\/abramowitsch.de\/blog\/wp-content\/uploads\/2008\/02\/image19.png\"><img loading=\"lazy\" decoding=\"async\" width=\"244\" src=\"http:\/\/abramowitsch.de\/blog\/wp-content\/uploads\/2008\/02\/image-thumb19.png\" alt=\"image\" height=\"184\" style=\"border-width:0;\" \/><\/a><\/p>\n<p>Viel Spa\u00df damit!<\/p>\n<p>Ralf<\/p>\n<p><strong>Links zum Download:<\/strong><\/p>\n<p>Secunia Personal Software Inspector (PSI): <a href=\"https:\/\/psi.secunia.com\/\" title=\"https:\/\/psi.secunia.com\/\">https:\/\/psi.secunia.com\/<\/a><\/p>\n<p>Hinweis: Secunia PSI ist nur f\u00fcr den Privatgebrauch. F\u00fcr Unternehmenskunden gibt es spezielle Konditionen: <a href=\"http:\/\/secunia.com\/network_software_inspector\/?type=account\" title=\"Networked Business Edition\">Networked Business Edition<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Vor einer Weile bin ich auf das kostenlose Tool des Sicherheitsspezialisten Secunia aufmerksam geworden: Secunia PSI. Prinzipiell funktioniert das Programm so, dass der lokale Rechner die installierten Programme scannt und diese mit der eigenen Datenbank abgleicht. Secunia ist spezialisiert auf das Auffinden von Sicherheitsl\u00fccken in Programmen. Nach dem Abgleich mit der Datenbank ist man dar\u00fcber [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2}},"categories":[14,16],"tags":[],"class_list":["post-368","post","type-post","status-publish","format-standard","hentry","category-security","category-software"],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"","jetpack_sharing_enabled":true,"jetpack_shortlink":"https:\/\/wp.me\/p3Ug90-5W","_links":{"self":[{"href":"https:\/\/abramowitsch.de\/blog\/index.php?rest_route=\/wp\/v2\/posts\/368","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/abramowitsch.de\/blog\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/abramowitsch.de\/blog\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/abramowitsch.de\/blog\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/abramowitsch.de\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=368"}],"version-history":[{"count":0,"href":"https:\/\/abramowitsch.de\/blog\/index.php?rest_route=\/wp\/v2\/posts\/368\/revisions"}],"wp:attachment":[{"href":"https:\/\/abramowitsch.de\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=368"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/abramowitsch.de\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=368"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/abramowitsch.de\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=368"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}