Categories: FirewallSicherheit

Sicherheitsbug in Windows XP entdeckt

Angreifer können aufgrund eines Sicherheitsloches im Hilfe- und Supportcenter von Windows XP beliebige Dateien löschen, sofern Name und Position der Datei bekannt sind, heißt es in der Sicherheits-Mailingliste Bugtraq.

Das Sicherheitsloch trete in Microsofts (Börse Frankfurt: MSF) aktuellem Betriebssystem Windows XP auf, wenn eine speziell präparierte Internet-Adresse im Web-Browser geöffnet werde.

Ein Hacker sei in der Lage automatisch das Hilfe- und Supportcenter durch die URL in XP zu starten. In der speziellen Adresse könne der Angreifer auch den Löschbefehl für eine bestimmte Datei geben, sobald der Anwender das Supportcenter schließe.

Die präparierte URL lasse sich über eine E-Mail oder HTML-Seite auf den Rechner des Opfers bringen. Ein geringer Trost. Der Hacker kann nur Daten mit den Privilegien des Anwenders löschen.

Microsoft will das Problem mit dem Service Pack 1 für Windows XP beheben. Ein separater Patch ist laut Buqtraq jedoch derzeit nicht geplant. Einzige Lösung sei daher das Hilfe- und Supportcenter mit der Anwendung „HelpCtr.exe“ über den Taskmanager zu schließen. So würde ein Ausführen des Löschbefehls verhindert.

ZDNet.de Redaktion

Recent Posts

Abo für Facebook: Verbraucherzentrale NRW klagt erneut gegen Meta

Diesmal geht es um das neue Abomodell für Facebook und Instagram. Die Verbraucherschützer klagen auf…

3 Stunden ago

Jedes zweite Gerät mit Redline-Infostealer infiziert

Infostealer-Infektionen haben laut Kaspersky-Studie zwischen 2020 und 2023 um mehr als das sechsfache zugenommen.

9 Stunden ago

Kaspersky warnt vor kritischen Sicherheitslücken in Cinterion-Modems

Betroffen sind Millionen IoT- und M2M-Geräte Geräte weltweit. Unter anderem können Angreifer per SMS Schadcode…

14 Stunden ago

Google schließt Zero-Day-Lücke in Chrome

Von ihr geht ein hohes Risiko aus. Angreifbar sind Chrome für Windows, macOS und Linux.

3 Tagen ago

KI erkennt Emotionen in echten Sportsituationen

Forschende des KIT haben ein Modell zur Emotionsanalyse entwickelt, das affektive Zustände ähnlich genau wie…

4 Tagen ago

Ermittlern gelingt weiterer Schlag gegen Ransomware-Gruppe LockBit

Sie decken die Identität des Kopfs der Gruppe auf. Britische Behörden fahnden mit einem Foto…

5 Tagen ago