Macrovision-Patch beseitigt Windows-Sicherheitsloch
Microsoft bestätigt Fehler, Macrovision liefert bereits einen Patch
Vor knapp drei Wochen wurde ein Sicherheitsloch in Windows XP und Windows Server 2003 bekannt, das eigentlich in einem Kopierschutztreiber von Macrovision steckt. Nach mehreren Wochen hat Microsoft die Existenz des Sicherheitslecks bestätigt, Macrovision bietet hingegen bereits einen Patch, der den Fehler korrigiert.
Als das Sicherheitsleck entdeckt wurde, gab es bereits Berichte, dass Schadcode diese Angriffsmöglichkeit aktiv ausnutzt. Angreifer können sich höhere Rechte verschaffen, müssen dazu aber Zugangsdaten zu einem entsprechenden System besitzen. Dann könnten sie etwa Programmcode mit Administratorrechten ausführen.
Der eigentliche Fehler steckt in der Systemdatei secdrv.sys, die Bestandteil von Windows XP und Windows Server 2003 ist und von Macrovision stammt. Die Datei ist Teil des Kopierschutzes "SafeDisc", der Bestandteil der genannten Windows-Systeme ist. In einem Advisory hat Microsoft die Existenz des Sicherheitslecks knapp drei Wochen nach Entdeckung erstmals bestätigt. Der Software-Konzern will einen Patch im Rahmen des diesmonatigen Patch-Days veröffentlichen, der für den 13. November 2007 ansteht.
Macrovision bietet bereits einen Patch zum Download an, mit dem der Fehler in der Datei Secdrv.sys behoben wird.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
- ohne Werbung
- mit ausgeschaltetem Javascript
- mit RSS-Volltext-Feed
Meinte natürlich Golem und nicht Heise. Hat man davon, wenn man auf zwei Hochzeiten...
Normal komplett überflüssig-. Es geht auch einfacher system32/drivers und dort secdrv...
Hmmm... Gegenfrage: Da es eine Methode ist, analoge Raubkopien zu verhindern, was sollte...
Richtig und das unter Windows XP (auch schon in der "Gold"-Version, also dem...