Der Sicherheitsforscher Laurent Gaffie hat eine Zero-Day-Schwachstelle in Windows 7 und Vista entdeckt. Durch das Ausnutzen der Lücke kann ein Angreifer einen kritischen Systemfehler auslösen, der nach Auskunft von Gaffie zu einem sogenannten „Blue Screen of Death“ führt.
In einem Blogeintrag schreibt Gaffie, dass ein Fehler im Server-Message-Block-2-Treiber (SMB2) besteht. Die Datei „SRV2.sys“ kann manipulierte SMB-Header für die Funktion „Negotiate Protocol Request“ nicht verarbeiten. In seinem Blog hat der Sicherheitsforscher auch ein Proof-of-Concept für die Schwachstelle veröffentlicht.
Microsoft sei über den Fehler informiert, so Gaffie. Kommentaren zu seinem Blogeintrag zufolge kann die Schwachstelle nicht nur für einen Denial-of-Service-Angriff, sondern auch zum Einschleusen und Ausführen von Schadcode missbraucht werden. Zudem soll der Fehler auch in Windows Server 2008 enthalten sein.
Microsoft hat inzwischen eine Sicherheitswarnung veröffentlicht. Darin nennt das Unternehmen nur Windows Vista, Vista SP1, Vista SP2, Server 2008 und Server 2008 SP2 als betroffene Betriebssysteme. Der Fehler besteht laut Microsoft nicht im finalen Code von Windows 7 und Windows Server 2008 R2.
Im August hatte Gaffie eine Lücke in WordPress 2.8 entdeckt, die eine unautorisierte Zurücksetzung des Administratorpassworts ermöglicht. Die Schwachstelle wurde einen Tag später mit der WordPress-Version 2.8.4 geschlossen.
OutSystems-Studie: 62 Prozent der Befragten haben Sicherheits- und Governance-Bedenken bei Softwareentwicklung mit KI-Unterstützung.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…