Debugging-Funktion mit Sicherheitslücke
Die Debugging-Funktion von Windows NT 4.0 und 2000 öffnet eine Hintertür zum System.
Wie Microsoft in einem Security Bulletin mitteilt, können Angreifer sich damit Administratorenrechte einräumen. Der Softwarekonzern hat bereits einen Patch gegen die Sicherheitslücke veröffentlicht.
Security BulletinSchwach gesichert
Die Sicherheitslücke betrifft den Authentifizierungsprozess für die Debugging-Funktion, die nicht ausreichend gesichert ist.
Der Angreifer kann damit Daten löschen oder das System konfigurieren. Microsoft schätzt die Sicherheitslücke als "critical" ein. Der Patch dazu steht auf Deutsch oder Englisch zur Verfügung.