Microsoft schließt Sicherheitslücke in Hilfsfunktion von Win

[MoD-Chippy]

Microsoft schließt Sicherheitslücke in Hilfsfunktion von Windows Me

Kritisches Leck erlaubt Angreifer Übernahme des PCs

Redmond (pte, 27. Feb 2003 13:01) - Microsoft hat eine Sicherheitslücke in der Hilfsfunktion von Windows Me geschlossen. Das vom Softwarekonzern als kritisch eingestufte Leck erlaubt es Angreifern einen PC mit Windows Me-Betriebssystem vollständig zu übernehmen. Auslöser ist eine Möglichkeit für einen Buffer-Overflow-Angriff im Windows Helpcenter. Microsoft hat bereits über Technet und seine Security-Seite einen Patch für die Sicherheitslücke bereitgestellt. <a href='http://www.microsoft.com/security/secur ... 03-006.asp' target='_blank'>http://www.microsoft.com/security/secur ... 006.asp</a>

Durch den Ersatz von http:// durch hcp:// können User und Programme URLs direkt im Help- und Support Center ausführen. Ein unchecked Buffer im Handler für hcp ermöglicht einem Angreifer mit einem speziell präparierten Link die Kontrolle über das System zu übernehmen. Die URL kann entweder in eine Webpage eingebettet sein oder dem Opfer per E-Mail zugesandt werden. (Ende)

Quelle: pte

[xxoun]

gut zu wissen! bin nämlich im I-net mit ME unterwegs!
Warum gibts eigentlich keine SP für ME etc.?