Es wird aktuell bei Golem berichtet, dass der Software-Hersteller Microsoft die Sicherheitslücke gegenwärtig untersucht. Weitere Angaben wurden von dem Software-Hersteller bisher noch nicht gemacht. Von dem Sicherheitsloch ist die Windows-Komponente mfc42.dll betroffen. Potentielle Angreifer können diese Schwachstelle für ihre Zwecke missbrauchen, um darüber einen Buffer Overflow zu erzwingen. Ist diese Attacke gelungen, kann auf dem infiziertem System beliebiger Programmcode ausgeführt werden.

Ob die Sicherheitslücke lediglich Windows 2000 und XP mit Service Pack 2 oder 3 betrifft oder auch neuere Microsoft-Betriebs-Systeme ist bisher noch ungewiss. Die Schwachstelle können Internet-Kriminelle für ihre Zwecke missbrauchen, indem die Angreifer mittels einer eingeschleusten Software Dateien öffnen welche auf die betreffende Windows-Dll Zugriff hat. Momentan ist bereits bekannt, dass es bei Powerzip zu Problemen kommen kann.

Welche weiteren Applikationen gefährdet sind ist gegenwärtig noch ungewiss. Der Computer-Sicherheit-Dienstleister Secunia stuft die Gefahr, welche von dem Sicherheitsloch ausgeht, als Mittelhoch ein. Internet-Nutzer die sich über die Schwachstelle in Windows 2000 und Windows XP mit Service Pack 2 oder 3 informieren möchten können dieses in dem Secunia Sicherheitsportal tun. Wie bereist erwähnt, die Sicherheitslücke ist bei Microsoft bekannt und der Redmonder Software-Hersteller untersucht die Schwachstelle.

Da der Update Support für Windows 2000 in wenigen Tagen endet könnte es sein, dass diese Schwachstelle für Nutzer von Windows 2000 nicht mehr geschlossen wird und somit permanent offen bleibt.

• thx an Golem.de
• Secunia.com

letzten News

erlaubter HTML Code:
<b> <i> <em> <br> <strong> <blockquote> <tt> <li> <ol> <ul>
Security Code