Angreifer können aufgrund eines Sicherheitsloches im Hilfe- und Supportcenter von Windows XP beliebige Dateien löschen, sofern Name und Position der Datei bekannt sind, heißt es in der Sicherheits-Mailingliste Bugtraq.
Das Sicherheitsloch trete in Microsofts (Börse Frankfurt: MSF) aktuellem Betriebssystem Windows XP auf, wenn eine speziell präparierte Internet-Adresse im Web-Browser geöffnet werde.
Ein Hacker sei in der Lage automatisch das Hilfe- und Supportcenter durch die URL in XP zu starten. In der speziellen Adresse könne der Angreifer auch den Löschbefehl für eine bestimmte Datei geben, sobald der Anwender das Supportcenter schließe.
Die präparierte URL lasse sich über eine E-Mail oder HTML-Seite auf den Rechner des Opfers bringen. Ein geringer Trost. Der Hacker kann nur Daten mit den Privilegien des Anwenders löschen.
Microsoft will das Problem mit dem Service Pack 1 für Windows XP beheben. Ein separater Patch ist laut Buqtraq jedoch derzeit nicht geplant. Einzige Lösung sei daher das Hilfe- und Supportcenter mit der Anwendung „HelpCtr.exe“ über den Taskmanager zu schließen. So würde ein Ausführen des Löschbefehls verhindert.
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
Hinter 84 Prozent der Zwischenfälle bei Herstellern stecken Schwachstellen in der Lieferkette. Auf dem Vormarsch…
Es kommt angeblich 2028 auf den Markt. Das aufgeklappte Gerät soll die Displayfläche von zwei…
Das System basiert auf Hardware von HPE-Cray und Nvidia. Die Inbetriebnahme erfolgt 2027.
Die Bundesnetzagentur hat ihr Gigabit-Grundbuch aktualisiert. Drei von vier Haushalten sollen jetzt Zugang zu Breitbandanschlüssen…