Neue Sicherheitslücke bei Windows 2000
Sie befinden sich: Home > News Archiv > Software > Neue Sicherheitslück...
Sicherheitsspezialisten haben im Windows Explorer von Windows 2000 eine Sicherheitslücke entdeckt. Hierbei können Angreifer über präparierte Dateien beliebigen Code ausführen ohne sich einen Buffer Overflow zu bedienen.
Die Datei selbst braucht noch nicht einmal ausführbar sein. Einzig die Voranschau im Windows Explorer genügt, wenn diese Web-Mode konfiguriert ist, um z.B. Java-Code, eingefügt im Autoren-Feld der Eigenschaften einer .doc-Datei, auszuführen.
Schuld daran ist die Web-View-Bibliothek webvw.dll des Explorers, da die Metadaten nicht richtig gefiltert werden. Alle Windows-2000-Versionen bis einschließlich Service Pack 4 sind betroffen. WinXP nicht. Leider gibt es keinen Patch.
Quelle: www.heise.de
Neusten News in der Kategorie "Software"
 • Claude Sonnet 5: Das kann Anthropics neues KI-Modell Anthropic hat am 30. Juni 2026 Claude Sonnet 5 veröffentlicht. Das KI-... |
 • GPT-5.6: Neue OpenAI-KI startet nur für 20 Partner OpenAI bringt GPT-5.6 und teilt die Generation in drei Modelle: Sol, T... |
 • Fable 5 vor dem Comeback: Hinweise im Claude-Code In Claude Code sind neue Textbausteine aufgetaucht, die Fable 5 zurück... |
 • GPT-5.5-Cyber von OpenAI überholt Claude Mythos 5 OpenAI rüstet sein Sicherheitsprogramm Daybreak auf. Das neue Modell G... |
 • Claude Code: Quelltext durch Konfigurationsfehler öffentlich... Eine fehlerhafte npm-Paketierung hat den kompletten Quellcode von Anth... |
 • Claude findet Zero-Day-Lücken in Vim, Emacs und dem Linux-Ke... Anthropics KI-Modell Claude hat schwerwiegende Sicherheitslücken in ja... |
 • Euro-Office: Europa baut eigene Office-Suite gegen Microsoft... Europäische Unternehmen entwickeln mit Euro-Office eine quelloffene Bü... |
 • Claude Code: 12 versteckte Einstellungen für maximale Leistu... Claude Code kann viel mehr, als die Standardkonfiguration vermuten läs... |
 • Google Live Translate: Echtzeit-Dolmetscher für jeden Kopfhö... Google macht jeden Kopfhörer zum Simultandolmetscher. Die Funktion Liv... |
 • Claude Chrome-Erweiterung: Sicherheitslücke erlaubte Angriff... Eine gravierende Schwachstelle in der Claude-Erweiterung für Chrome er... |
Kommentar schreiben
Teilen Sie uns Ihre Meinung mit. Ihr Kommentar wird nach Pruefung veroeffentlicht.