Kritisches Sicherheitsleck in Windows Millennium
Hilfe-Funktion erlaubt Angreifern die Ausführung von Programmcode
Wie Microsoft in einem aktuellen Security Bulletin berichtet, weist die Hilfefunktion in Windows Millennium ein schwerwiegendes Sicherheitsloch auf, worüber Angreifer beliebigen Programmcode ausführen können. Einen entsprechenden Patch bietet Microsoft über die Windows-Update-Funktion an.
Die Hilfefunktion erlaubt Anwendern und Programmen, URLs über die Hilfefunktion von Windows Millennium auszuführen, indem "hcp://" vor die entsprechende Adresse gesetzt wird. Dieser dafür zuständige URL-Handler weist jedoch einen ungeprüften Puffer auf, so dass Angreifer darüber beliebigen Programmcode auf dem lokalen Rechner ausführen können.
Ein Angreifer braucht den Anwender von Windows Millennium nur dazu zu bringen, eine bestimmte URL aufzurufen, die per Webseite oder E-Mail zu der Zielperson gelangen kann, um Programmcode auszuführen. Microsoft stuft das Sicherheitsleck als gefährlich ein und empfiehlt allen Nutzern von Windows Millennium, den betreffenden Patch umgehend einzuspielen.
Derzeit bietet Microsoft eine Download-Möglichkeit des Patches für Windows Millennium ausschließlich über die Windows-Update-Funktion an.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
- ohne Werbung
- mit ausgeschaltetem Javascript
- mit RSS-Volltext-Feed
Habe seit knapp vier Jahren hier ME am laufen und muss mich über den abenteuerlichen...
Mit dem Speichermanagment muß ich dir recht geben, hatte auch vorher 98se (was sonst...
LOL dein Portrait hängt bestimmt in den MS Hallen als Kunde des Monats ;-) ab und an...
ME = Katastrophe? Me funzt bei mir auch schon 2 Jahre ohne nennenswerte Probleme: hier...