Microsoft warnt vor Zero-Day-Lücke im Windows-Kernel

Diskutiere Microsoft warnt vor Zero-Day-Lücke im Windows-Kernel im IT-News Forum im Bereich IT-News; Microsoft hat vor einer Sicherheitslücke im Windows-Kernel gewarnt, die zu einer Rechte-Ausweitung für lokale Benutzer führen kann. Trotz der...
#1
copy02

copy02

News Master
Threadstarter
Team
Dabei seit
11.02.2005
Beiträge
6.493
Alter
42
Ort
Im Wilden Nordwesten an der Nordsee
Microsoft hat vor einer Sicherheitslücke im Windows-Kernel gewarnt, die zu einer Rechte-Ausweitung für lokale Benutzer führen kann. Trotz der Möglichkeit eines entfernten Angriffs stufte Secunia den Fehler heute als weniger kritisch ein.

Betroffen sind Nutzer von Windows XP SP2 sowie aller Versionen von Windows Server 2003, Vista und Server 2008. Microsoft betonte mögliche Risiken für Nutzer von SQL-Server und der Internet Information Services (IIS), die die Ausführung von Anwendercode gestatten. Als Beispiel nannte Microsoft Hosting Provider.

Laut einer Sicherheitsmeldung kann speziell manipulierter Programmcode, der als Netzwerkdienst oder lokaler Dienst ausgeführt wird, die Rechte anderer Prozesse übernehmen und so die Privilegien eines lokalen Nutzers erhalten.

Microsoft erklärte, dass bisher noch keine Exploits für die Kernel-Lücke gemeldet wurden. Derzeit untersuche man den Fehler und werde anschließend entscheiden, ob und wann ein Patch zur Verfügung gestellt wird.

Quelle und ganzer Bericht bei ZDNet.de
 
#2
D

dlonra

Dabei seit
19.10.2005
Beiträge
1.149
Ich hatte bei XP nie ein Benutzerkonto gehabt, bin immer als Admin unterwegs gewesen. Von dem her hätte die Zero-Day-Lücke keinem Benutzer Adminrechte geben können. Da alles mit Admin-Rechten lief. :blink

Zudem hab ich im Internet fertigen Rootkit-Code gesehen, der das auch schafft, oder geschafft hat. :D
 
#3
B

bluefisch200

Dabei seit
18.10.2007
Beiträge
2.463
Microsoft erklärte, dass bisher noch keine Exploits für die Kernel-Lücke gemeldet wurden. Derzeit untersuche man den Fehler und werde anschließend entscheiden, ob und wann ein Patch zur Verfügung gestellt wird.
Die verstehen das nie oder...ein Bug ist ein Bug, der muss gefixt werden...
 
Thema:

Microsoft warnt vor Zero-Day-Lücke im Windows-Kernel

Microsoft warnt vor Zero-Day-Lücke im Windows-Kernel - Ähnliche Themen

  • Polizei warnt in ganz Deutschland vor Anrufen durch angeblichen Microsoft Support

    Polizei warnt in ganz Deutschland vor Anrufen durch angeblichen Microsoft Support: Man denkt sich immer „Mir kann so etwas nicht passieren!“, aber vielleicht kennt man ja dann doch den einen oder anderen bei dem man auch denkt...
  • Sicherheit: Microsoft warnt vor STRONTIUM

    Sicherheit: Microsoft warnt vor STRONTIUM: <p>Terry Myerson, Executive Vice President der Windows and Devices Group, warnt in einem <a...
  • Microsoft warnt User mancher Geräte vor Windows 10 Mobile Insider Build 10536

    Microsoft warnt User mancher Geräte vor Windows 10 Mobile Insider Build 10536: So wie es aussieht ist Microsoft beim Release des neuen Windows 10 Mobile Insider Builds mit der Nummer 10536 ein Fehler unterlaufen. Auch für...
  • Microsoft warnt vor falschen Gewinnspiel-Mails

    Microsoft warnt vor falschen Gewinnspiel-Mails: "Hurra, Sie haben gewonnen" - solche und ähnliche Mails hat wohl jeder schon einmal bekommen. Aktuell versuchen Betrüger, im Namen von Microsoft...
  • Xbox One: Microsoft überarbeitet Reputationssystem welches vor unsozialen Spielern warnt

    Xbox One: Microsoft überarbeitet Reputationssystem welches vor unsozialen Spielern warnt: Microsofts Reputationssystem soll gerade bei Multiplayertiteln wie dem neuen Titanfall Mitspielern aufzeigen, wie fair man selber spielt. Das...
  • Ähnliche Themen

    Oben