Abo
  • IT-Karriere:

Windows 7

Offenes Sicherheitsloch erlaubt Ausführung von Programmcode

Microsoft warnt vor einem Sicherheitsloch in der 64-Bit-Ausführung von Windows 7 sowie in Windows Server 2008 R2 für 64-Bit-Systeme. Das Sicherheitsleck kann zum Ausführen beliebigen Programmcodes missbraucht werden.

Artikel veröffentlicht am ,
Windows 7: Offenes Sicherheitsloch erlaubt Ausführung von Programmcode

Der eigentliche Fehler befindet sich in der Windows-Komponente Windows Canonical Display Driver (cdd.dll) und kann unter Umständen zum Ausführen von Schadcode missbraucht werden. Nach Ansicht von Microsoft ist es allerdings sehr kompliziert, das Sicherheitsloch auf diese Art und Weise auszunutzen. Der Fehler tritt generell nur auf, wenn die Aero-Oberfläche aktiviert ist, die in Windows Server 2008 R2 standardmäßig nicht eingeschaltet ist.

Andere Windows-Systeme sollen von dem Fehler nicht betroffen sein. Nur in den 64-Bit-Ausführungen von Windows 7 und Windows Server 2008 R2 tritt das Problem auf. Wann Microsoft einen Patch veröffentlichen wird, ist noch nicht bekannt.



Anzeige
Spiele-Angebote
  1. (-78%) 12,99€
  2. 1,24€
  3. 4,99€

FreiGeistler 18. Mai 2014

Ich habe einen Laptop mit NVidia Geforce (und entsprechende Treiber). Wenn cdd.dll nicht...

Ausgetrickst 14. Jul 2010

Ich habe mein chefe zum dienstlaptop ausgetrickst...

tester3012 14. Jun 2010

Und geanu dort ist der kleine Unterschied. Bei den Linux Distris werden die...

findedenfahler 20. Mai 2010

Wer im Schlachthaus sitzt sollte nicht mir Schweinen werfen.

ist doch egal 20. Mai 2010

Irrelevant oder unwahr? ;-) Im Ernst, das macht mich jetzt neugierig.


Folgen Sie uns
       


Seasonic TX-700 Fanless und The First - Hands on (Computex 2019)

Das Prime TX-700 Fanless vo Seasonic ist das derzeit stärkste passiv gekühlte Netzteil am Markt. Die kompaktere Variante namens PX-500 wiederum passt in das The First von Monsterlabo, ein Gehäuse, um 200-Watt-Komponenten passiv zu kühlen.

Seasonic TX-700 Fanless und The First - Hands on (Computex 2019) Video aufrufen
Minecraft Dungeons angespielt: Fehlt nur noch ein Klötzchen-Diablo in der Tiefe
Minecraft Dungeons angespielt
Fehlt nur noch ein Klötzchen-Diablo in der Tiefe

E3 2019 Von der Steuerung bis zu den Schatzkisten: Minecraft Dungeons hat uns beim Anspielen bis auf die Klötzchengrafik verblüffend stark an Diablo erinnert - und könnte gerade deshalb teuflisch spaßig werden!

  1. Augmented Reality Minecraft Earth erlaubt Klötzchenbauen in aller Welt
  2. Microsoft Augmented-Reality-Minecraft kommt zum zehnten Jubiläum
  3. Jubiläum ohne Notch Microsoft feiert Minecraft ohne Markus Persson

Final Fantasy 7 Remake angespielt: Cloud Strife und die (fast) unendliche Geschichte
Final Fantasy 7 Remake angespielt
Cloud Strife und die (fast) unendliche Geschichte

E3 2019 Das Remake von Final Fantasy 7 wird ein Riesenprojekt, allein die erste Episode erscheint auf zwei Blu-ray-Discs. Kurios: In wie viele Folgen das bereits enorm umfangreiche Original von 1997 aufgeteilt wird, kann bislang nicht mal der Producer sagen.

  1. Final Fantasy 14 Online Report Zwischen Cosplay, Kirmes und Kampfsystem
  2. Square Enix Final Fantasy 14 erhält Solo-Inhalte und besonderen Magier
  3. Rollenspiel Square Enix streicht Erweiterungen für Final Fantasy 15

Ada und Spark: Mehr Sicherheit durch bessere Programmiersprachen
Ada und Spark
Mehr Sicherheit durch bessere Programmiersprachen

Viele Sicherheitslücken in Software sind auf Programmierfehler zurückzuführen. Diese Fehler lassen sich aber vermeiden - und zwar unter anderem durch die Wahl einer guten Programmiersprache. Ada und Spark gehören dazu, leider sind sie immer noch wenig bekannt.
Von Johannes Kanig

  1. Das andere How-to Deutsch lernen für Programmierer
  2. Programmiersprachen, Pakete, IDEs So steigen Entwickler in Machine Learning ein
  3. Software-Entwickler Welche Programmiersprache soll ich lernen?

    •  /