Computersicherheit: Sicherheitsloch in Windows entdeckt

Computersicherheit

Sicherheitsloch in Windows entdeckt

In Windows 2000 und XP wurde ein neues Sicherheitsleck entdeckt. Darüber können Angreifer beliebigen Programmcode ausführen. Derzeit untersucht Microsoft das Sicherheitsloch.

Anzeige

Das Sicherheitsportal Secunia liefert Details zur Sicherheitslücke in Windows 2000 und XP mit Service Pack 2 oder 3. Das Sicherheitsleck betrifft die Windows-Komponente mfc42.dll. Angreifer können darüber einen Buffer Overflow erzwingen, um so beliebigen Programmcode auszuführen. Ob auch neuere Windows-Versionen von dem Fehler betroffen sind, ist noch nicht abschließend geklärt.

Die Sicherheitslücke lässt sich ausnutzen, indem Dateien mit einer Software geöffnet werden, die auf die betreffende Windows-Dll zugreift. Derzeit ist bekannt, dass Powerzip so ein Fall ist. Auf welche weiteren Applikationen das zutrifft, ist derzeit nicht bekannt. Secunia bewertet die Gefahr des Sicherheitslochs als mittel.

Nach Angaben von Microsoft wird das Sicherheitsleck in Windows bereits untersucht. Nähere Angaben machte der Softwarekonzern bislang nicht.

Mitte Juli 2010 endet der Support für Windows 2000. Da nicht zu erwarten ist, dass das nun bekanntgewordene Sicherheitsloch bis kommende Woche beseitigt wird, könnte das Sicherheitsloch auf Systemen mit Windows 2000 dann dauerhaft offen bleiben.


me2010 14. Jul 2010

Theoretisch wäre es doch auch möglich die gepatchte mfc42.dll von einem bereits...

Tantalus 14. Jul 2010

Deine Erkennungsroutinen haben wohl nen Buffer-Overflow. ;-) Gruß Tantalus

Hinweisgeber_ 09. Jul 2010

Na Bubi? Haste dich wieder mit all deinen Nicknames blamiert und kopierst nun im Fluss...

Dörkadörka 08. Jul 2010

Ach. Heise News... Golem News... Die kommen doch alle aus Taiw... Ach vergiß das... (Oder...

Detlef... 07. Jul 2010

Ich unterstütze diese Aussage. Dem Terroristenverein Microsoft kann man nur mit meiner...

Kommentieren



Anzeige

  1. Software-Entwickler/-in Kombiinstrumente
    Robert Bosch GmbH, Leonberg
  2. Automotive Testingenieur / Techniker (m/w)
    GIGATRONIK Stuttgart GmbH, Stuttgart
  3. Admin für Team Server & Infrastruktur (m/w)
    AERTiCKET AG, Berlin
  4. SAP Modulofficer PLM (m/w)
    Gebr. Heller Maschinenfabrik GmbH, Nürtingen

Detailsuche


Top-Angebote
  1. NEU: Odys Aktion: Odys Connect 7 Pro Tablet kaufen und Lautsprecher gratis bekommen
  2. VORBESTELLBAR: The Walking Dead - Die komplette fünfte Staffel - uncut / mit 3er Postcard Edition (exklusiv bei Amazon.de) [Blu-ray] [
    34,99€
  3. TIPP: 4 Blu-rays für 30 EUR
    (u. a. Interstellar, Grand Budapest Hotel, Teenage Mutant Ninja Turtles, Django Unchained, Edge of...

Weitere Angebote


Folgen Sie uns
       


  1. Ron Gilbert

    Monkey-Island-Miterfinder bittet Disney um Fortsetzung

  2. Firefox-Sicherheitslücken

    Angreifer hatte Zugriff auf Mozilla-Bugtracker

  3. Good Technology

    Blackberry kauft Konkurrenten für 425 Millionen US-Dollar

  4. Softwareentwicklung

    Rechtsstreit um Diebstahl geistigen Eigentums bei SAP

  5. Handel

    Online-Einkauf könnte komplizierter werden

  6. Die Woche im Video

    Redakteure im Standurlaub auf der Ifa

  7. Firmenchef

    Voice over LTE bei der Telekom "kommt später"

  8. Magnetfeld

    Die Smartwatch sendet Daten durch den Körper

  9. Film-Codecs

    Amazon gibt 500 Millionen Dollar für Startup aus

  10. Direkt zur CIA

    BND soll deutsche Telefonate in die USA geroutet haben



Haben wir etwas übersehen?

E-Mail an news@golem.de



Autonomes Fahren: Wer hat die besten Karten?
Autonomes Fahren
Wer hat die besten Karten?
  1. Nokia Ozo nimmt 360-Grad-Videos in Echtzeit auf
  2. Nokia Here Daimler will eigene Karten aus Angst vor Hackerattacken
  3. Kartendienst Nokia Here geht für 2,5 Milliarden an deutsche Autobauer

Ideapad Miix 700 im Hands On: Lenovo baut ein Surface
Ideapad Miix 700 im Hands On
Lenovo baut ein Surface
  1. Magenta Mobil Start Deutsche Telekom startet mit speziellem Kindertarif
  2. Ifa-Ausblick im Video Notebook mit Wasserkühlung, ein Smartphone und eine Uhr
  3. Smartphones, Tablets und eine Smartwatch Asus' Zen-Armada

Primove in der Hauptstadt: Berlin hat wieder eine E-Bus-Linie
Primove in der Hauptstadt
Berlin hat wieder eine E-Bus-Linie
  1. Berliner Verkehrsbetriebe Update legt elektronischen Echtzeit-Fahrplan tagelang lahm
  2. Bombardier Primove Eine E-Busfahrt, die ist lustig
  3. Bombardier Primove Erste Tests mit Induktionsbussen in Berlin

  1. Re: Kreditkarte

    BLi8819 | 16:14

  2. Re: Vorteile zum Retina macbook?

    m9898 | 16:12

  3. Re: Ein neuer Monkey Island Teil

    Analysator | 16:11

  4. Re: Sprachqualität

    iToms | 16:04

  5. Re: Totgeglaubte Leben länger?

    theFiend | 16:03


  1. 14:35

  2. 13:32

  3. 13:26

  4. 12:30

  5. 11:29

  6. 09:04

  7. 19:42

  8. 18:31


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel