Exploit für Zero-Day-Lücke unter Windows aufgetaucht

Patrick Drexler, 25. November 2010, 15:36

Windows 7, Vista, XP und Server 2008 SP2 von Sicherheitsleck betroffen

Prevx berichtet von einem nun aufgetauchten Exploit für eine bislang unbekannte Sicherheitslücke im Kernel-Mode-Treiber win32k.sys.

Angreifer können durch das Sicherheitsleck ihre Rechte ausweiten und so etwa einen Rootkit unter Windows anbringen. Betroffen sind Windows 7, Vista und XP - so Prevx. Vupen berichtet, dass auch Windows Srver 2008 Service Pack 2 verwundbar ist.

Mittels Stack Overflow in der Funktion "NtGdiEnableEUDC" kann ein Angreifer eine Rücksprungadresse einschleusen und so auf seinen Code verweisen.

Microsoft hat die Lücke bislang nicht geschlossen, arbeitet aber bereits daran, wie das Unternehmen via Twitter mitteilt. (pd)

Der WebStandard auf Facebook

Links

Prevx

Vupen

Microsoft auf Twitter

derStandard.at/Web auf Facebook
Kommentar posten
2 Postings
Cyborg78sbg
+
-
00
26.11.2010, 14:09
antworten
permalink
melden
Wieder mal typisch für MS.

Vergeht kaum ein Monat ohne kritischer Meldung in Windows.
Ja ich weiß, dass kein System 100% sicher ist. Auch Linux nicht. Aber angesichts dessen, dass es sich hierbei um einen der größten Konzerne Weltweit handelt und Windows nicht gerade billig ist, sollte man erwarten, dass gerade mal ein Bruchteil an kritischen Sicherheitslücken vorhanden sind. Und wenn, dann sollte diese bei erscheinen solch einer Meldung bereits behoben sein.
Allerdings lese ich es ständig umgekehrt. Liest man beim Kostenlos Linux von solch einer Lücke, ist diese bei erscheinen der Nachricht meist schon wieder behoben und die Häufung an kritischen Lücken ist auch weitaus geringer als bei Windows.
Aber gut, dass die MS Nutzer so schmerzfrei sind.

WeltEnSTurm
+
-
00
25.11.2010, 16:48
antworten
permalink
melden
Mittels Stack Overflow in der Funktion "NtGdiEnableEUDC" kann ein Angreifer eine Rücksprungadresse einschleusen und so auf seinen Code verweisen.

Mal schaun ob heut auch einer kommt und sich aufregt warum der WebS so "viele" fachliche Begriffe verwendet.

Die Kommentare von Usern und Userinnen geben nicht notwendigerweise die Meinung der Redaktion wieder. Die Redaktion behält sich vor, Kommentare, welche straf- oder zivilrechtliche Normen verletzen, den guten Sitten widersprechen oder sonst dem Ansehen des Mediums zuwiderlaufen (siehe ausführliche Forenregeln), zu entfernen. Der/Die Benutzer/in kann diesfalls keine Ansprüche stellen. Weiters behält sich die derStandard.at GmbH vor, Schadenersatzansprüche geltend zu machen und strafrechtlich relevante Tatbestände zur Anzeige zu bringen.

© derStandard.at GmbH 2012 - Impressum

Alle Rechte vorbehalten. Nutzung ausschließlich für den privaten Eigenbedarf.
Eine Weiterverwendung und Reproduktion über den persönlichen Gebrauch hinaus ist nicht gestattet.