Microsoft warnt vor neuer Sicherheitslücke
Microsoft warnt in einem neuem Sicherheitsbulletin vor einer neuen Sicherheitslücke in seinen Betriebsystemen Windows XP und Windows Server 2003.
Laut dem Bulletin MS04-015 gibt es in Microsofts "Help and Support Center" bei der Überprüfung der zugeschickten Informationen eine Schwachstelle, die es Angreifern ermöglichen soll, eigenen Code auszuführen.
Laut Microsoft muss dieser dazu den User samt seinem ungepatchten System zwar auf eine eigenen Website umleiten und ihn dort zu gewisser Interaktion veranlassen, dennoch rät der Softwarehersteller seinen Kunden, sobald als möglich die Systeme upzudaten.
Der Patch greift auch noch anderweitig ein: So entfernt er die Update-Möglichkeit für DVD-Decoder unter Windows XP sowie ein Feature des "Help and Support Center", das nach jeder Zufügung von neuer Hardware ein Update der Systemkonfiguration versenden wollte.
Sicherheitsbulletin MS04-015