Proof-of-Concept-Sicherheitslücke betrifft Vista

Es bietet möglicherweise nicht viel – oder im Moment beliebig– Gefahr in der realen Welt, aber es scheint eine Proof-of-Concept-Sicherheitslücke zu sein, die von einem russischen Forschungsunternehmen beschrieben wurde wird wahrscheinlich als erstes Sicherheitsproblem in Microsofts Betriebssystem Windows Vista in die Geschichte eingehen System.

Der Problem in der MessageBox-API von Microsoft Dies zielt auf einen Fehler im Client-Server-Laufzeitsubsystem von Windows ab. Das Problem ist nicht Vista-spezifisch. Es wirkt sich auf Windows XP, Windows 2003 und Windows 2000 aus und könnte theoretisch einem Angreifer ermöglichen, dies zu tun Hat bereits authentifizierten Zugriff auf ein System, um die Berechtigungen zu erweitern und möglicherweise das System zu übernehmen Maschine.

Empfohlene Videos

Microsoft gibt an, dass keine bekannten Exploits für die Schwachstelle bekannt sind und dass die Gesamtanfälligkeit der Benutzer recht gering ist. Mikko Hypponen von F-Secure hat sagte der Associated Press

dass der Exploit nicht zum Schreiben eines Wurms oder zum Erstellen von Tools verwendet werden konnte, die ein Vista-System aus der Ferne übernehmen könnten: der Der Exploit würde lokalen Zugriff auf den Computer erfordern, wahrscheinlich indem er einen Benutzer dazu verleitet, einen Trojaner auf seinem Computer auszuführen System.

Windows Vista ist derzeit nur für Geschäftskunden und Volumenlizenznehmer von Microsoft verfügbar. Sowohl Windows Vista als auch Office 2007 werden Ende Januar 2007 an Verbraucher verkauft. Nach einer Medienveranstaltung in New York am 29. Januar strebt Microsoft Berichten zufolge den 30. Januar als Markteinführungstermin für die Produkte an.

Empfehlungen der Redaktion

  • Sicherheit oder Leistung? Mit dieser AMD-Sicherheitslücke können Sie nicht beides haben
  • Chrome hat ein Sicherheitsproblem – so behebt Google es
  • Die Installation eines wichtigen Sicherheitsupdates für Apple-Geräte dauert nur wenige Minuten
  • Laut einer Umfrage halten 81 % ChatGPT für ein Sicherheitsrisiko
  • Google hat dieses wichtige Gmail-Sicherheitstool gerade völlig kostenlos zur Verfügung gestellt

Werten Sie Ihren Lebensstil aufDigital Trends hilft Lesern mit den neuesten Nachrichten, unterhaltsamen Produktrezensionen, aufschlussreichen Leitartikeln und einzigartigen Einblicken, den Überblick über die schnelllebige Welt der Technik zu behalten.