Categories: SicherheitSoftware

MS: Speicherschutz-Problem ist keine Sicherheitslücke

Kürzlich hatte das russische Sicherheitsunternehmen Positive Technologies gemeldet, dass der im Windows XP SP2 neu eingeführte Speicherschutz zur Verhinderung von Buffer Overflows von erfahrenen Programmierern umgangen werden kann. Microsoft hat den Sachverhalt zwischenzeitlich geprüft und ist der Meinung, dass es sich dabei nicht um eine Sicherheitslücke handelt.

„Ein Angreifer kann nicht die Methode selbst nutzen, um schädlichen Code auf einem System auszuführen“, so die Redmonder in einer Erklärung. „Es gibt keine Angriffsform, die das ausnutzt und die Kunden sind nicht in Gefahr.“

Durch gezielt erzeugte Speicherüberläufe kann ein Hacker beliebigen Code auf einem Rechner ausführen. Ein Vertreter von Microsoft erklärte, dass die Technologie nicht unbedingt dazu entwickelt wurde, existierende Bedrohungen einzugrenzen, sondern um neue Angriffe zu erschweren.

Positive Technologies sagte in diesem Zusammenhang jedoch, dass die Exploits zur Umgehung des Speicherschutzes absolut zuverlässig arbeiten und es Hackern ermöglichen, schädlichen Code auszuführen. Bei einer korrekten Implementierung sei dies nicht möglich.

Zumindest ein Experte, Peter Lindstrom von Spire Security, sprang für Microsoft in die Presche. Es sei unwahrscheinlich, dass Hacker das Problem ausnutzen. Im Kern gehe es um Sicherheitsfragen, die nicht nur Software von Microsoft betreffen.

ZDNet.de Redaktion

Recent Posts

Erreichbarkeit im Weihnachtsurlaub weiterhin hoch

Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…

7 Stunden ago

Hacker missbrauchen Google Calendar zum Angriff auf Postfächer

Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…

1 Tag ago

Bedrohungen in Europa: Schwachstellen in der Lieferkette dominieren

Hinter 84 Prozent der Zwischenfälle bei Herstellern stecken Schwachstellen in der Lieferkette. Auf dem Vormarsch…

2 Tagen ago

Bericht: Apple arbeitet an faltbarem iPad

Es kommt angeblich 2028 auf den Markt. Das aufgeklappte Gerät soll die Displayfläche von zwei…

2 Tagen ago

HPE baut Supercomputer am Leibniz-Rechenzentrum

Das System basiert auf Hardware von HPE-Cray und Nvidia. Die Inbetriebnahme erfolgt 2027.

3 Tagen ago

Bund meldet Fortschritte in der Netzversorgung

Die Bundesnetzagentur hat ihr Gigabit-Grundbuch aktualisiert. Drei von vier Haushalten sollen jetzt Zugang zu Breitbandanschlüssen…

3 Tagen ago