Microsoft untersucht eine neue Sicherheitslücke. Berichten zufolge besteht ein Fehler in IIS FTP 7.5, das mit Windows 7 und Windows Server 2008 R2 ausgeliefert wird. Nach Einschätzung von Nazim Lala, IIS Security Program Manager, lässt sich die Schwachstelle, für die bereits ein Beispiel-Exploit existiert, wahrscheinlich nur für einen Denial-of-Service-Angriff nutzen.
Der Fehler tritt auf, wenn der FTP-Server versucht, bestimmte Steuerzeichen des Telnet-Protokolls zu verarbeiten. Dadurch könne es zu einem Heap-Überlauf kommen, so Microsoft. Unter anderem durch die Datenausführungsverhinderung sei es voraussichtlich nicht möglich, darüber beliebigen Schadcode einzuschleusen und auszuführen.
Microsoft weist darauf hin, dass nur der IIS-FTP-Dienst betroffen ist und nicht die IIS Web Services. Zudem sei der FTP-Dienst ab Werk unter Windows 7 und Windows Server 2008 R2 nicht installiert. Auch nach einer Installation müsse er noch aktiviert werden. In einem Blogeintrag beschreibt Lala, wie Nutzer überprüfen können, ob der Dienst auf ihren Rechnern läuft.
„Wir setzen die Untersuchung des Problems fort und werden, falls notwendig, Maßnahmen einleiten, um unseren Kunden zu helfen“, schreibt Lala. Dazu gehöre ein Update im Rahmen eines monatlichen Patchdays.
Gestern hatte Microsoft auch vor einer Zero-Day-Lücke in Internet Explorer 8 unter Windows 7, Vista, und XP SP3 gewarnt. Unter XP SP3 sind auch IE7 und IE6 betroffen. Ein Beispiel-Exploit für die Schwachstelle ist innerhalb des Sicherheitstools Metasploit verfügbar.
Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.
Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…