Categories: SicherheitSoftware

Neue Sicherheitslücke im Windows-Server

Der „Windows Internet Name Service“ in Microsofts Serverbetriebssystemen Windows NT 4.0, 2000 und 2003 enthält eine Sicherheitslücke, die es Angreifern ermöglicht, aus der Ferne schädlichen Code auf einem System auszuführen. Bis ein Patch zur Verfügung steht, sollen Anwender der betroffen Software einen von Microsoft vorgeschlagenen Workaround nutzen.

Die schadhafte Komponente identifiziert die IP-Adressen von Computern in einem Netzwerk, ist laut Microsoft nicht standardmäßig aktiv und wird normalerweise von Administratoren nicht auf Servern mit direktem Internetzugang genutzt. Dadurch sei das Gefahrenpotential eingeschränkt.

Ein Patch soll im Rahmen des monatlich stattfindenden Patch Day zur Verfügung gestellt werden. Wenn er nicht genutzt wird, sollen Administratoren den Windows Internet Name Service einfach abschalten. Zudem sollen durch eine Firewall verschiedene Ports, darunter TCP 42 und UDP 42, geblockt werden. Der genaue Workaround kann auf der Homepage von Microsoft nachgelesen werden.

ZDNet.de Redaktion

Recent Posts

Umfrage: Angestellte in Deutschland unterschätzen NIS-2-Richtlinie

Fast zwei Drittel halten jedoch eine Umsetzung aller Vorgaben von NIS 2 bis Jahresende für…

9 Stunden ago

Kostenloser Dekryptor für ShrinkLocker

Mit dem Dekryptor von Bitdefender können Opfer von Attacken mit der Shrinklocker-Ransomware Dateien wiederherstellen.

23 Stunden ago

Malwarebytes warnt vor Betrugsmaschen beim Weihnachtseinkauf

In der Vorweihnachtszeit ist vor allem Malvertising auf dem Vormarsch. Cyberkriminelle locken Nutzer über schädliche…

23 Stunden ago

Bedrohungsindex: Deutliche Zunahme von Infostealern im Oktober

Dazu trägt unter der Infostealer Lumma-Stealer bei. Hierzulande dominiert der Infostealer Formbook die Malware-Landschaft.

2 Tagen ago

Chrome 131 schließt zwölf Sicherheitslücken

Eine schwerwiegende Anfälligkeit hebelt die Sicherheitsfunktion Seitenisolierung auf. Betroffen sind Chrome für Windows, macOS und…

2 Tagen ago

DeepL Voice mit KI für Sprach- übersetzungen

DeepL Voice ermöglicht Live‑Übersetzung von Meetings und Gesprächen in 13 Sprachen.

2 Tagen ago