11.05.2005

SICHERHEIT

Microsoft patcht Windows 2000

Microsoft hat am monatlichen Patch-Tag nur ein Sicherheits-Update veröffentlicht, das eine Lücke im Windows Explorer schließen soll.

Bei der Verarbeitung bestimmter HTML-Zeichen in Vorschaufeldern der Webansicht besteht eine Sicherheitsanfälligkeit, die die Codeausführung von anderen Standorten aus ermöglichen kann.

Ein Angreifer, dem es gelänge, den Benutzer zum Anzeigen der Vorschau für eine schädliche Datei zu bewegen, könnte in der Umgebung des angemeldeten Benutzers einen beliebigen Code ausführen.

Betroffen sind Windows 98, 98 SE, ME und Windows 2000 mit Service Pack 3 und 4, der Patch wird aber nur für Windows 2000 angeboten.

Update für Anti-Viren-Tool

Microsoft hat anlässlich des Patch-Days auch sein Anti-Viren-Tool upgedatet, das nun in der Version 1.4 erhältlich ist.

Das unter dem Namen "Microsoft Windows-Tool zum Entfernen bösartiger Software" erhältliche Programm ist 480 KB groß und entdeckt nunmehr 21 Würmer. Neu dazugekommen ist die Erkennung von "Win32/Sdbot".