Microsoft weist auf besonders gravierendes Sicherheitsleck hin

Microsoft hat in drei Security Bulletins vor einer kritischen Sicherheitslücke und vor einem als wichtig eingestuften Leck in Windows gewarnt und empfohlen, den bereit gestellten Patch umgehend zu installieren. Die kritische Lücke betrifft die ASN.1 Library in praktisch allen Windows-Systemen und ermöglicht es Angreifern, beliebigen Code über das Netzwerk auszuführen und Daten zu verändern. Die US-amerikanische Sicherheitsfirma eEye Digital Security teilte mit, sie habe die entsprechende Lücke bereits im Juli 2003 entdeckt und dann mit Microsoft zusammen gearbeitet, um das Problem zu lösen, ohne dass jemand das Problem bekannt gemacht hätte. eEye spricht von einem besonders gravierenden Problem, da die ASN Library von vielen Sicherheits-Subsystemen von Windows benützt werde. Das Sicherheitsleck sei sogar gefährlicher als das Problem, das durch Nimda oder Code Red hervorgerufen wurde. Auch Microsofts Sicherheits-Verantwortliche Stephen Toulouse sprach von einem tiefen und umfassenden Problem. Die zweite bekannt gewordene Sicherheitslücke betrifft den Windows Internet Naming Service (WINS) in den Betriebssystemen Windows NT, 2000 und 2003 Server. Auch diese ermöglicht einem Angreifer die Kontrolle über ein System, ist aber weniger kritisch, da WINS nicht auf allen Systemen aktiviert ist. Ein weiterer Patch schliesst schliesslich auch eine Sicherheitslücke in Virtual PC for Mac. Diese ermöglicht eine Änderung der Privilegien.