Sicherheitslücke in Web-Ansicht vom Windows Explorer
Die Web-Ansicht vom Explorer in Windows 2000 konvertiert E-Mail-Adressen aus dem Namensfeld eines Word-Dokuments in einen mailto-Link, wobei nicht geprüft wird, ob darin schadhafter Code enthalten ist. So kann darüber Script-Code auf lokaler Ebene ausgeführt werden, womit sich ein Angreifer Kontrolle über ein fremdes System verschaffen kann.
Das Sicherheitsloch lässt sich also von einem Angreifer missbrauchen, indem er eine entsprechend präparierte Word-Datei bereitstellt. Der Nutzer muss diese dann nicht öffnen, es genügt bereits die Voransicht auf die Dateiinformationen, um Opfer eines Angriffs zu werden.
Das Sicherheitsloch betrifft Windows 2000 Professional, 2000 Server sowie 2000 Advanced Server. In Windows XP tritt das Problem demnach nicht auf.
Microsoft bietet derzeit keinen Patch an, um das Sicherheitsloch zu beseitigen. Als Abhilfe gibt GreyMagic an, in den Explorer-Einstellungen die Option "herkömmlichen Windows-Ordner verwenden" zu aktivieren.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.