Abo
  • Services:
Anzeige

Microsoft patcht URI-Lücke

Fehler in Windows Shell erlaubt Codeausführung

Zum November-Patch-Day beseitigt Microsoft die so genannte URI-Lücke in Windows XP, die diverse Applikationen wie Firefox und Outlook betrifft und von deren Entwicklern zum Teil notdürftig geflickt wurde, doch der eigentliche Fehler steckt im Betriebssystem. URIs für bestimmte Protokolle wie "mailto:" lassen sich nutzen, um eine Applikation auf dem System des Nutzers zu öffnen, je nach angegebener Datei-Endung.

Microsoft selbst stuft den URI-Fehler als kritisch ein und adressiert ihn nach rund drei Monaten mit dem Patch MS07-061. Statt dass mit präparierten URIs ungewollt andere Applikationen gestartet und ggf. missbraucht werden können, zeigt Windows nun nur noch eine Fehlermeldung an.

Anzeige

Microsoft selbst räumt ein, dass der Fehler eine Remote-Code-Ausführung erlaubt und durch die Art und Weise der Verarbeitung speziell gestalteter URIs, die der Windows Shell übergeben werden, verursacht wird. Wenn die Windows Shell diese URIs nicht ausreichend überprüft hat, könne ein Angreifer die Sicherheitslücke ausnutzen und beliebigen Code ausführen. Betroffen sind laut Microsoft nur Windows XP und Windows Server 2003, auf denen der Internet Explorer 7 ausgeführt wird. Der eigentliche Fehler steckt aber in der Windows-Datei Shell32.dll, die in allen unterstützten Editionen von Windows XP und Windows Server 2003 enthalten ist.

Mit dem Patch MS07-062 beseitigt Microsoft zudem einen Fehler im Windows DNS Server, der Spoofing erlaubt. Betroffen ist hier der Windows Server 2003.

Darüber hinaus legt Microsoft einen älteren Patch (MS07-049), der Fehler im Virtual PC und Virtual Server beseitigt, neu auf.


eye home zur Startseite
Na hier 14. Nov 2007

Ich hab ihn gefunden, er wollte noch fliehen aber ich hab ihn markiert. http://img105...

Sleeper 14. Nov 2007

Hmmmm... hiess es nicht ursprünglich mal von MS das der Fehler bei den anderen...

Oomstyger 14. Nov 2007

Windows? Na deswegen tragen wir auch Sonnenbrillen ;)

ubuntu_user 14. Nov 2007

wenigstens hat unix/linux dafür nen befehl...



Anzeige

Stellenmarkt
  1. Endress+Hauser Conducta GmbH+Co. KG, Gerlingen
  2. BWI GmbH, München oder Nürnberg
  3. Bosch Service Solutions Magdeburg GmbH, Magdeburg
  4. Evangelische Kirche in Deutschland (EKD), Hannover


Anzeige
Hardware-Angebote
  1. (reduzierte Überstände, Restposten & Co.)

Folgen Sie uns
       


  1. Sattelschlepper

    Thor ET-One soll Teslas Elektro-Lkw Konkurrenz machen

  2. Finisar

    Apple investiert in Truedepth-Kamerahersteller

  3. Einkaufen und Laden

    Elektroauto-Ladesäulen mit 50 kW bei Kaufland

  4. FTTH

    Deutsche Glasfaser kommt im ländlichen Bayern weiter

  5. Druck der Filmwirtschaft

    EU-Parlament verteidigt Geoblocking bei Fernsehsendern

  6. Fritzbox

    In Bochum beginnen Gigabit-Nutzertests von Unitymedia

  7. PC

    Geld für Intel Inside wird stark gekürzt

  8. Firmware

    Intel will ME-Downgrade-Attacken in Hardware verhindern

  9. Airgig

    AT&T testet 1 GBit/s an Überlandleitungen

  10. Zenfone 4 Pro

    Asus' Top-Smartphone kostet 850 Euro



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Twitch, Youtube Gaming und Mixer: Weltweites Aufmerksamkeitsdefizit
Twitch, Youtube Gaming und Mixer
Weltweites Aufmerksamkeitsdefizit
  1. Kiyo und Seiren X Razer bringt Ringlicht-Webcam für Streamer
  2. Roboter Megabots kündigt Video vom Roboterkampf an
  3. Free to Play World of Tanks bringt pro Nutzer und Monat 3,30 Dollar ein

Umrüstung: Wie der Elektromotor in den Diesel-Lkw kommt
Umrüstung
Wie der Elektromotor in den Diesel-Lkw kommt
  1. National Electric Vehicle Sweden Der Saab 9-3 ist zurück als Elektroauto
  2. Kein Plug-in-Hybrid Rolls-Royce Phantom wird vollelektrisch
  3. Ionity Shell beteiligt sich am Aufbau einer Ladeinfrastruktur

China: Die AAA-Bürger
China
Die AAA-Bürger
  1. IT-Sicherheit Neue Onlinehilfe für Anfänger
  2. Microsoft Supreme Court entscheidet über die Zukunft der Cloud

  1. Re: Xiaomi Mi A1 ist meine derzeitige Empfehlung...

    Stoker | 07:13

  2. Re: Volltext RSS, wie?

    FreiGeistler | 07:09

  3. Re: Wenn's Geld einbringt, dann eher gegen die...

    Flatsch | 07:08

  4. Re: golem pur auch ein interessanter Benchmark

    FreiGeistler | 07:07

  5. Re: AMD kaufen

    meee | 07:06


  1. 07:30

  2. 07:18

  3. 07:08

  4. 17:01

  5. 16:38

  6. 16:00

  7. 15:29

  8. 15:16


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel