Bremer24 Logo

Neue Schwachstellen im SP2 für WIndows XP

Sie befinden sich: Home > News Archiv > Software > Neue Schwachstellen ...

Wie heise Security heraus gefunden hat ist der Mechanismus, welcher den Anwender warnt, wenn er versucht aus dem Internet herunter geladene Dateien zu starten, fehlerhaft implementiert.

Geschaeftsfrau vor einer Bildschirmwand mit rot markierten Schwachstellen im Netzwerkdiagramm als Symbol fuer neue Sicherheitsluecken im Service Pack 2

Dabei werden die Informationen, aus welcher Zone die Dateien stammen, von der Kommandozeilen-Shell vollständig ignoriert. Heise bietet mit dem c't-Emailcheck auch gleich ein Demonstrationsbeispiel an.

Eine weitere Schwachstelle befindet sich im Internet Explorer, welcher die Zoneninformationen nicht aktualisiert, wenn die Datei überschrieben wird. Eine eventuelle Möglichkeit, dieses auszunutzen, sei allerdings noch nicht bekannt.

Quelle: www.heise.de



schwachstellen

Kommentar schreiben

Teilen Sie uns Ihre Meinung mit. Ihr Kommentar wird nach Pruefung veroeffentlicht.

Pflichtfelder


Neusten News in der Kategorie "Software"