Microsoft patcht URI-Lücke
Microsoft selbst stuft den URI-Fehler als kritisch ein und adressiert ihn nach rund drei Monaten mit dem Patch MS07-061(öffnet im neuen Fenster). Statt dass mit präparierten URIs ungewollt andere Applikationen gestartet und ggf. missbraucht werden können, zeigt Windows nun nur noch eine Fehlermeldung an.
Microsoft selbst räumt ein, dass der Fehler eine Remote-Code-Ausführung erlaubt und durch die Art und Weise der Verarbeitung speziell gestalteter URIs, die der Windows Shell übergeben werden, verursacht wird. Wenn die Windows Shell diese URIs nicht ausreichend überprüft hat, könne ein Angreifer die Sicherheitslücke ausnutzen und beliebigen Code ausführen. Betroffen sind laut Microsoft nur Windows XP und Windows Server 2003, auf denen der Internet Explorer 7 ausgeführt wird. Der eigentliche Fehler steckt aber in der Windows-Datei Shell32.dll, die in allen unterstützten Editionen von Windows XP und Windows Server 2003 enthalten ist.
Mit dem Patch MS07-062(öffnet im neuen Fenster) beseitigt Microsoft zudem einen Fehler im Windows DNS Server, der Spoofing erlaubt. Betroffen ist hier der Windows Server 2003.
Darüber hinaus legt Microsoft einen älteren Patch (MS07-049(öffnet im neuen Fenster)), der Fehler im Virtual PC und Virtual Server beseitigt, neu auf.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.