Sicherheitslöcher bei Microsoft-Produkten entdeckt

Uhr | Aktualisiert
Microsoft warnt vor neu entdeckten Sicherheitslöchern in den Produkten SQL Server und Desktop Engine. Einige dieser Bugs werden als kritisch eingestuft. So ermöglicht es eine Sicherheitslücke Hackern, mittels Buffer Overrun, Kontrolle über den SQL-Server zu erlangen. Ein Angriff über dieses Sicherheitsloch könne aber durch die Blockierung des Port 1434 verhindert werden. Ein weiterer Bug, so Microsoft, könne zu einem Denial-of-Service-Angriff ausgenutzt werden, indem er es Angreifern ermöglicht, Code auf den jeweiligen Servern des SQL Servers und der Desktop Engine auszuführen. Microsoft hat für die entsprechenden Sicherheitslöcher Patches zum Download bereit gestellt.