Microsoft untersucht eine neue Sicherheitslücke. Berichten zufolge besteht ein Fehler in IIS FTP 7.5, das mit Windows 7 und Windows Server 2008 R2 ausgeliefert wird. Nach Einschätzung von Nazim Lala, IIS Security Program Manager, lässt sich die Schwachstelle, für die bereits ein Beispiel-Exploit existiert, wahrscheinlich nur für einen Denial-of-Service-Angriff nutzen.
Der Fehler tritt auf, wenn der FTP-Server versucht, bestimmte Steuerzeichen des Telnet-Protokolls zu verarbeiten. Dadurch könne es zu einem Heap-Überlauf kommen, so Microsoft. Unter anderem durch die Datenausführungsverhinderung sei es voraussichtlich nicht möglich, darüber beliebigen Schadcode einzuschleusen und auszuführen.
Microsoft weist darauf hin, dass nur der IIS-FTP-Dienst betroffen ist und nicht die IIS Web Services. Zudem sei der FTP-Dienst ab Werk unter Windows 7 und Windows Server 2008 R2 nicht installiert. Auch nach einer Installation müsse er noch aktiviert werden. In einem Blogeintrag beschreibt Lala, wie Nutzer überprüfen können, ob der Dienst auf ihren Rechnern läuft.
„Wir setzen die Untersuchung des Problems fort und werden, falls notwendig, Maßnahmen einleiten, um unseren Kunden zu helfen“, schreibt Lala. Dazu gehöre ein Update im Rahmen eines monatlichen Patchdays.
Gestern hatte Microsoft auch vor einer Zero-Day-Lücke in Internet Explorer 8 unter Windows 7, Vista, und XP SP3 gewarnt. Unter XP SP3 sind auch IE7 und IE6 betroffen. Ein Beispiel-Exploit für die Schwachstelle ist innerhalb des Sicherheitstools Metasploit verfügbar.
Die Einnahmen klettern auf fast 95 Milliarden Dollar. Allerdings belastet der Steuerstreit mit der EU…
Das stärkste Wachstum verbucht die Cloud-Sparte. Microsoft verpasst bei der Umsatzprognose für das laufende Quartal…
Ein Coil-on-Module-Package integriert Chip und Antenne, was den Kartenkörper fast vollständig recycelbar machen soll.
Mindestens eine Anfälligkeit erlaubt das Einschleusen von Schadcode. Außerdem erweitern die Entwickler den Support für…
Zum 30. Juni 2028 soll das 2G-Netz komplett abgeschaltet werden und den Weg für schnellere…
Gewinn und Umsatz legen deutlich zu. Zum Wachstum tragen auch die Sparten Cloud und Abonnements…