Drucken
16.06.2010, 10:20 Uhr | Fahmi Amraoui, Andreas Lerg
Windows-Schwachstelle von Google entdeckt (Grafik: t-online.de)
Microsoft warnt vor einer neuen Sicherheitslücke in Windows XP und Windows Server 2003. Google-Sicherheitsexperte Tavis Ormandy hat die Lücke entdeckt. Er informierte die Öffentlichkeit Anfang Juni, nachdem er Microsoft wenige Tage zuvor auf den Fehler hingewiesen hatte. Zu kurz, wie sich Microsoft beschwerte. Mittlerweile nutzen Online-Kriminelle die Lücke aktiv aus und attackieren ungeschützte Computer über manipulierte Internetseiten.
Die Sicherheitslücke ermöglicht so genannte Drive-By-Attacken. Dabei reicht es schon aus, eine manipulierte Internetseite zu besuchen, um den Computer zu infizieren. Der Nutzer muss nicht einmal aktiv einen Download von der Seite starten. Microsoft bestätigte, dass die entdeckte Sicherheitslücke mittlerweile von Online-Kriminellen aktiv genutzt wird, nannte aber selbst keine Details. Fachleute vom Antivirensoftware-Hersteller Sophos informierten, dass bereits mindestens eine entsprechend manipulierte Internetseite entdeckt und eliminiert wurde. "Wir erwarten in Zukunft weitere Angriffe, da alle Details öffentlich gemacht wurden", sagte Jerry Bryant von Microsoft gegenüber Computerworld und spielte damit auf den Entdecker der Schwachstelle an.
Die Sicherheitslücke befindet sich im Windows Hilfe- und Supportcenter und betrifft Windows XP und Windows Server 2003. Das Öffnen einer manipulierten Internetseite per Internet Explorer reicht aus, um Schadsoftware wie Viren und Trojaner einzuschleusen, erklärte Sicherheitsexperte Ormandy. Er hatte auch bereits einen Exploit veröffentlicht, ein Programm, mit der die Lücke ausgenutzt werden kann. Dies stieß auf harsche Kritik bei Microsoft: Durch die Veröffentlichung eines Exploits steige das Risiko, dass die Lücke noch vor Verfügbarkeit eines Sicherheitsupdates ausgenutzt werden könnte. Das ist jetzt geschehen.
Microsoft reagierte und veröffentlichte ein Fix It-Tool. Damit lässt sich die Lücke notdürftig flicken, zumindest solange, bis der Softwarehersteller ein Sicherheits-Update veröffentlicht. Das entsprechende Fix-It und eine Anleitung dazu finden Anwender im Hilfe-Artikel von Microsoft. Erst vergangene Woche musste Microsoft insgesamt 34 Lücken in Windows und Microsoft Office schließen. Solange empfiehlt Microsoft deshalb die Installation des Not-Flickens. Er soll die Lücke notdürftig stopfen.
Quelle: t-online.de
(1)
Der User schrieb:
am 22. Juni 2010 um 20:49:01
(0) 
(0)
Klingt komisch
Komisch aber was das anrichtet wird nicht genannt
Kommentar melden
Bitte füllen Sie alle Felder aus.
Sie sind der Meinung, dass dieser Kommentar anstößige Inhalte enthält.
Die neue Frühlingskollektion von Topmarken: tolle Schuhe, Mode u.v.m. - Versand gratis. mehr
Extravagante und schicke Damen-
mode für die neue Saison: jetzt online bestellen. von WENZ
Internet Explorer 9: Flotter Seiten- aufbau bei voller Sicherheit. mehr
Neues Oberklassen-Smartphone mit 4,7-Zoll-Display. zum Video
