Microsoft (Börse Frankfurt: MSF) hat auf seinem Security Board vor einem kritischen Sicherheitsloch in Windows ME gewarnt.
Der Fehler steckt laut Microsoft im „Hilfe und Support Center“ des Betriebssystems, das die entsprechenden Seiten über „hcp://“ statt „http://“ aufruft. Über einen ungeprüften Speicherbereich des URL-Handlers sollen Hacker hier beliebige Codes auf dem System ausführen können.
Demnach wäre es möglich, dass ein Angreifer eine per hcp:// verlinkte URL (Uniform Resource Locator) in eine Site oder HTML-Mail einbaut. Rufe der User diese Verlinkung auf, bekomme der Angreifer die Möglichkeit, auf die lokal abgespeicherten Daten zuzugreifen und Codes auszuführen. Das Softwareunternehmen hat inzwischen einen Patch über seine Windows-Updatefunktion verfügbar gemacht.
Gefährlich sei der Bug besonders im Einsatz mit nicht aktualisierten Versionen der Kommunikationssoftware Outlook Express 6.0 sowie Outlook 98 und 2000. Ältere Programmversionen würden in HTML-Mails integrierte URLs automatisch verlinken. Dadurch wären Angriffe möglich, ohne, dass der Anwender auf die Links klickt, warnt Microsoft.
Das Unternehmen empfiehlt, nicht aktualisierte Outlook-Versionen einem Security-Update zu unterziehen. Für Outlook Express bietet der Redmonder das Service Pack 1 für den Internet Explorer zum Download an.
Kontakt: Microsoft, Tel.: 089/31760 (günstigsten Tarif anzeigen)
Zwei Schwachstellen in Chrome gehören nun der Vergangenheit an. Von ihnen geht ein hohes Risiko…
Mit der zunehmenden computerbasierten und globalen Vernetzung gewinnt die digitale Souveränität an rasanter Bedeutung. Viele…
Weitere schwerwiegende Fehler stecken in Android 12 und 13. Insgesamt bringt der Mai-Patchday 29 Fixes.
IT-Sicherheit - Erkennen und Abwehren von digitalen Angriffen
Das iPhone 15 Pro Max ist das meistverkaufte Smartphone im ersten Quartal. Das Galaxy S24…
Die Passwort-Alternative Passkeys überholt Einmalpasswörter bei der Zwei-Faktor-Authentifizierung. Auch Microsoft setzt sich aktiv für die…