Patch für neues Windows-Leck

Im Rahmen der gestrigen Patch-Runde hat Microsoft ein Flickwerk für ein neues Leck in Windows XP und Windows Server 2003 geliefert.
12. Mai 2004

     

Die Liste der Sicherheits-Patches für den Monat Mai ist mit nur einem Eintrag für einmal erfreulich kurz. Die jüngst bekanntgewordene Windows-Schwachstelle betrifft die Art und Weise, wie dem Windows Help- und Support-Center Daten zugespielt werden. Die Redmonder klassifizieren das Leck als "wichtig", der zweithöchsten Gefahrenstufe. Dass die Schwachstelle nicht mit der höchsten Wertung "kritisch" beurteilt wird, hängt allerdings nur damit zusammen, dass der User selbst in Aktion treten muss, damit ein Schaden entstehen kann.

Um über den neuen Fehler Schaden anzurichten, muss ein potententieller Angreifer den Anwender eines ungeschützten PC dazu bewegen, eine präparierte Website aufzusuchen und dort auf weitere Links zu klicken. Gelingt dies, kann der Site-Betreiber die Kontrolle über einen Rechner übernehmen.


Der Patch steht seit gestern abend auf den TechNet-Sites zum Download bereit. (rd)


Artikel kommentieren
Kommentare werden vor der Freischaltung durch die Redaktion geprüft.

Anti-Spam-Frage: Wieviele Fliegen erledigte das tapfere Schneiderlein auf einen Streich?
GOLD SPONSOREN
SPONSOREN & PARTNER