Categories: SicherheitSoftware

Windows-Bug: Angreifer kann PC komplett in seine Gewalt bringen

Microsoft (Börse Frankfurt: MSF) hat auf seinem Security-Board auf ein gefährliches Sicherheitsloch in Windows NT 4.0, NT 4.0 Server, 2000 und XP aufmerksam gemacht. Durch einen Fehler im Kernel des Betriebssystems sei es einem Angreifer möglich, Daten auf dem Oper-PC zu löschen, Benutzerkonten hinzuzufügen oder das System neu zu konfigurieren.

Der Bug sitzt in einer Prozessroutine, die vorgibt, wie der Kernel Fehlermeldungen an den Debugger des OS weitergibt. Der Angreifer könnte laut Microsoft ein Programm schreiben, das sich genau diesen Fehler zunutze macht und beliebigen Programmcode auf dem Rechner des Opfers ausführen.

Das Sicherheitsloch könnte jedoch gut gesicherten Servern nichts anhaben. Microsoft empfiehlt nur vertrauensvollen Administratoren einen Zugriff auf das System zu geben. Ohne die Administratorenrechte hätte ein Angreifer keine Chance den Bug auszunutzen. Dennoch stuft der Redmonder Konzern die Sicherheitsbedrohung auf „Wichtig“ und rät den Kunden den 5,9 MByte großen Patch bei der nächsten Gelegenheit auf ihr System zu spielen.

Kontakt: Microsoft, Tel.: 089/31760 (günstigsten Tarif anzeigen)

ZDNet.de Redaktion

Recent Posts

Google stopft schwerwiegende Sicherheitslöcher in Chrome 124

Zwei Use-after-free-Bugs stecken in Picture In Picture und der WebGPU-Implementierung Dawn. Betroffen sind Chrome für…

1 Tag ago

Studie: 91 Prozent der Ransomware-Opfer zahlen Lösegeld

Die durchschnittliche Lösegeldzahlung liegt bei 2,5 Millionen Dollar. Acht Prozent der Befragten zählten 2023 mehr…

1 Tag ago

DMA: EU stuft auch Apples iPadOS als Gatekeeper ein

Eine neue Analyse der EU-Kommission sieht vor allem eine hohe Verbreitung von iPadOS bei Business-Nutzern.…

1 Tag ago

Chips bescheren Samsung deutlichen Gewinnzuwachs

Das operative Ergebnis wächst um fast 6 Billionen Won auf 6,64 Billionen Won. Die Gewinne…

2 Tagen ago

Chrome: Google verschiebt das Aus für Drittanbietercookies

Ab Werk blockiert Chrome Cookies von Dritten nun frühestens ab Anfang 2025. Unter anderem gibt…

2 Tagen ago

BAUMLINK: Wir sind Partner und Aussteller bei der Frankfurt Tech Show 2024

Die Vorfreude steigt, denn BAUMLINK wird als Partner und Aussteller bei der Tech Show 2024…

2 Tagen ago