Drei Zero-Day-Lücken in Windows 10 enthüllt

Drei Zero-Day-Lücken in Windows 10 enthüllt

Drei Zero-Day-Lücken in Windows 10 enthüllt

(Quelle: Microsoft)
23. Mai 2019 -  Kaum hat Microsoft begonnen, das Mai-Update für Windows 10 auszurollen, hat ein anonymer Nutzer unter dem Pseudonym SandBoxEscaper drei Zero-Day-Lücken enthüllt.
Es ist nicht das erste Mal, dass der unbekannte User SandBoxEscaper Zero-Day-Lücken in Windows 10 freilegt und veröffentlicht, ohne Microsoft davor darüber in Kenntnis zu setzen. Nun hat er es wieder getan, und zwar just zu dem Zeitpunkt, als das Mai-Update für Windows 10 ausgerollt wird. Wie "Ars Technica" berichtet, hat SandBoxEscaper gleich drei neue Zero-Day-Lücken enthüllt, die Windows 10 bedrohen, diese aber zumindest auf Github veröffentlicht, also unter den Augen von Microsoft.

Bei den ersten beiden Lücken handelt es sich um sogenannte Privilege-Escalation Vulnerabilities im Windows Task Scheduler und im Windows Error Reporting. Die erste Lücke erlaubt es einem Angreifer, System-Rechte auf einem Rechner zu erlangen, die zweite ermöglicht es, normalerweise vor unerlaubten Zugriffen geschützte Dateien zu modifizieren. Die dritte Lücke betrifft den Internet Explorer 11. Sie lässt sich mittels Javascript ausnutzen, indem ein Angreifer entsprechenden Code dazu einsetzt, um die Sandbox des Browsers zu umgehen und Zugriff auf den betroffenen Rechner zu erlangen. Es liegt nun an Microsoft, die veröffentlichten Lücken schnellstmöglich zu schliessen. (luc)
Windows 10 jetzt kaufen!
Weitere Artikel zum Thema
 • Das Mai-Update für Windows 10 ist da
 • Windows 10 kommt wohl doch nicht auf Chromebooks
 • Microsoft-Patchday mit Fix für Windows XP

Vorherige News
 
Nächste News

Kommentare

Donnerstag, 23. Mai 2019 xar61
Ein Eigentor, jagt offenbar das nächste

Neuen Kommentar erfassen

Kommentare werden vor der Freischaltung durch die Redaktion geprüft.
Anti-Spam-Frage Vor wem mussten die sieben Geisslein aufpassen?
Antwort
Name
E-Mail
NEWSLETTER ABONNIEREN
Abonnieren Sie unseren täglichen Newsletter mit den wichtigsten ICT-Meldungen
SWISS IT MAGAZINE - AUSGABE 2019/06
Schwerpunkt: Datenschutz - Ein Jahr nach der DSGVO-Einführung
• Ein Jahr DSGVO und die Schweiz
• Datenschutz als zentrales Thema für Wirtschaft und Recht
• Interview: "Privatsphäre heisst nicht, etwas verstecken zu müssen"
• Marktübersicht: Datenschutz-Audits für KMU
Zum Inhaltsverzeichnis
SPONSOREN & PARTNER