News: Fiese Sicherheitslücke bei XP / präparierte URLs

[Goonie]

Vielleicht ist das für jemanden relevant. Es scheint aktuell eine XP-Sicherheitslücke zu geben, bei der man durch Aufruf einer präparierten URL seinen Rechner komplett öffnet.

Quelle und Tipps für Erste-Hilfe-Maßnahmen: http://blogs.technet.com/b/srd/arch...er-vulnerability-full-disclosure-posting.aspx

Das Sicherheitsloch lässt sich ausnutzen, indem spezielle Befehle in eine URL integriert werden. Sobald ein Opfer diese URL öffnet, kann ein Fernwartungswerkzeug auf dem Rechner gestartet werden, um beliebige Aktionen durchzuführen. Wie Microsoft nun mitteilte, sind nur Windows XP und Windows Server 2003 davon betroffen. Auf Systemen mit Windows Vista, 7 oder Windows Server 2008 tritt der Fehler nicht auf.

G.

 

[jhThinkForum]

Diese Lücke tritt glaube ich aber nur auf, wenn man eine präparierte mit dem Internet Explorer öffnet. So steht es glaube ich auf www.heise.de

MFG JAN

 

[PeterWa]

hier noch einen präziseren Link zur Heise-Info