Patch beseitigt Sicherheitsloch in Windows-Systemen
Das Sicherheitsloch in der Opentype Font Engine betrifft alle Windows-Versionen von Windows 2000 bis Windows 7 sowie Windows Server auch in der aktuellen Version. Aber nur Systeme mit Windows 2000 sind einer hohen Gefahr ausgesetzt, heißt es von Microsoft. Allerdings ist es auf allen Systemen möglich, Schadcode einzuschleusen.
Angreifer müssen ihre Opfer lediglich dazu bringen, eine speziell gestaltete Webseite oder E-Mail zu öffnen. Dann kann über einen manipulierten Opentype-Font beliebiger Programmcode ausgeführt und so die Kontrolle über das betreffende System erlangt werden.
Mit einem Patch für die Windows-Plattform(öffnet im neuen Fenster) wird der Fehler nun beseitigt.
Das Ende Dezember 2009 entdeckte Sicherheitsloch in Microsofts Internet Information Services hat bislang keinen Patch erhalten.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.