Categories: Unternehmen

SP1-Patch für XP ohne Microsoft

Nicht bei jedem Anwender lässt sich das erste Service Pack für Windows XP reibungslos auf dem Rechner installieren. Das Microsoft-Bundle an Bugfixes und Features soll zudem Raubkopierern des aktuellen Betriebssystems ein Riegel vorschieben. User, die bisher lieber mit den Sicherheitsrisiken im OS lebten, als ein 131 MByte großes Update aus Redmond aufzuspielen, bekommen jetzt eine Alternative an die Hand.

Ein Software-Entwickler hat jetzt ein Freeware-Tool veröffentlicht, das eine bekannte Sicherheitslücke bei Windows XP auch ohne SP1 schließen können soll.

So ist nur im aktualisierten SP1 von XP beispielsweise ein Patch enthalten, der ein kritisches Sicherheitsloch im Selbsthilfe-System des Windows XP Hilfe und Support Centers schließt. Durch den Fehler im Programm könnte ein Hacker schädlichen Code auf dem Rechner des Opfers ausführen und Dateien löschen. Einen separaten Patch will Microsoft eigenen Angaben zufolge jedoch nicht für das Problem anbieten.

„Der Bug ist eine große Bedrohung, weil der Fehler so leicht ausgenutzt und verheerende Folgen haben kann“, fasst der Sicherheitsexperte und Software- Entwickler Steve Gibson zusammen. Er hat daraufhin mit Xpdite ein kostenloses Tool zum Download freigegeben, das den Fehler in Windows XP ohne das SP1 beheben soll.

Das Tool tausche bei nicht upgedateten XP-Systemen die gefährliche Script-Datei gegen die verbesserte Version, die auch im SP1 enthalten sei aus, schildert Gibson den Vorgang.

ZDNet.de Redaktion

Recent Posts

Podcast: „Die Zero Trust-Architektur ist gekommen, um zu bleiben“

Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…

6 Stunden ago

Google schließt weitere Zero-Day-Lücke in Chrome

Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…

8 Stunden ago

Hacker greifen Zero-Day-Lücke in Windows mit Banking-Trojaner QakBot an

Microsoft bietet seit Anfang der Woche einen Patch für die Lücke. Kaspersky-Forscher gehen davon aus,…

9 Stunden ago

Adobe schließt neun kritische Lücken in Reader und Acrobat

Das jüngste Update bringt insgesamt zwölf Fixes. Schadcode lässt sich unter Umständen ohne Interaktion mit…

17 Stunden ago

Fabrikautomatisierung: Siemens integriert SPS-Ebene

Eine softwarebasierte Workstation soll es Ingenieuren erlauben, sämtliche Steuerungen zentral zu verwalten. Pilotkunde ist Ford.

18 Stunden ago

Ebury-Botnet infiziert 400.000 Linux-Server weltweit

Kryptodiebstahl und finanzieller Gewinn sind laut ESET-Forschungsbericht die vorrangigen neuen Ziele.

1 Tag ago