Macrovision-Patch beseitigt Windows-Sicherheitsloch
Als das Sicherheitsleck entdeckt wurde, gab es bereits Berichte, dass Schadcode diese Angriffsmöglichkeit aktiv ausnutzt. Angreifer können sich höhere Rechte verschaffen, müssen dazu aber Zugangsdaten zu einem entsprechenden System besitzen. Dann könnten sie etwa Programmcode mit Administratorrechten ausführen.
Der eigentliche Fehler steckt in der Systemdatei secdrv.sys, die Bestandteil von Windows XP und Windows Server 2003 ist und von Macrovision stammt. Die Datei ist Teil des Kopierschutzes "SafeDisc", der Bestandteil der genannten Windows-Systeme ist. In einem Advisory(öffnet im neuen Fenster) hat Microsoft die Existenz des Sicherheitslecks knapp drei Wochen nach Entdeckung erstmals bestätigt. Der Software-Konzern will einen Patch im Rahmen des diesmonatigen Patch-Days veröffentlichen, der für den 13. November 2007 ansteht.
Macrovision bietet bereits einen Patch zum Download(öffnet im neuen Fenster) an, mit dem der Fehler in der Datei Secdrv.sys behoben wird.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.