Der Sicherheitsforscher Laurent Gaffie hat eine Zero-Day-Schwachstelle in Windows 7 und Vista entdeckt. Durch das Ausnutzen der Lücke kann ein Angreifer einen kritischen Systemfehler auslösen, der nach Auskunft von Gaffie zu einem sogenannten „Blue Screen of Death“ führt.
In einem Blogeintrag schreibt Gaffie, dass ein Fehler im Server-Message-Block-2-Treiber (SMB2) besteht. Die Datei „SRV2.sys“ kann manipulierte SMB-Header für die Funktion „Negotiate Protocol Request“ nicht verarbeiten. In seinem Blog hat der Sicherheitsforscher auch ein Proof-of-Concept für die Schwachstelle veröffentlicht.
Microsoft sei über den Fehler informiert, so Gaffie. Kommentaren zu seinem Blogeintrag zufolge kann die Schwachstelle nicht nur für einen Denial-of-Service-Angriff, sondern auch zum Einschleusen und Ausführen von Schadcode missbraucht werden. Zudem soll der Fehler auch in Windows Server 2008 enthalten sein.
Microsoft hat inzwischen eine Sicherheitswarnung veröffentlicht. Darin nennt das Unternehmen nur Windows Vista, Vista SP1, Vista SP2, Server 2008 und Server 2008 SP2 als betroffene Betriebssysteme. Der Fehler besteht laut Microsoft nicht im finalen Code von Windows 7 und Windows Server 2008 R2.
Im August hatte Gaffie eine Lücke in WordPress 2.8 entdeckt, die eine unautorisierte Zurücksetzung des Administratorpassworts ermöglicht. Die Schwachstelle wurde einen Tag später mit der WordPress-Version 2.8.4 geschlossen.
Ab Werk blockiert Chrome Cookies von Dritten nun frühestens ab Anfang 2025. Unter anderem gibt…
Die Vorfreude steigt, denn BAUMLINK wird als Partner und Aussteller bei der Tech Show 2024…
Nutzung einer unternehmenseigenen GPT-Umgebung für sicheren und datenschutzkonformen Zugriff.
Der Umsatz steigt um 15 Prozent, der Nettogewinn um 57 Prozent. Im nachbörslichen Handel kassiert…
Aus 61,9 Milliarden Dollar generiert das Unternehmen einen Nettoprofit von 21,9 Milliarden Dollar. Das größte…
Mehr Digitalisierung wird von den Unternehmen gefordert. Für KMU ist die Umsetzung jedoch nicht trivial,…