Microsoft warnt vor offener Lücke in Windows 7

[hl2.exe]

Microsoft hat in der letzten Nacht ein Security Advisory veröffentlicht, in dem vor einer Sicherheitslücke in Windows 7 und dem Windows Server 2008 R2 gewarnt wird. Bislang steht für dieses Problem noch kein Patch zur Verfügung.

Die Sicherheitslücke existiert lediglich in den 64Bit-Editionen der beiden Betriebssysteme. Der Fehler befindet sich im Canonical Display Driver (cdd.dll). Microsoft geht nicht davon aus, dass ein Angreifer darüber bösartigen Code einschleusen kann. Dies wird dank der Speicherverwürfelung (Memory Randomization) erschwert. Es ist jedoch möglich ein System zum Absturz zu bringen.

Da der Fehler generell nur auftritt, wenn die Aero-Oberfläche aktiviert ist, sollte man diese deaktivieren, bis ein Patch zur Verfügung steht. Microsoft arbeitet nach eigenen Angaben bereits daran. Einen konkreten Termin für die Bereitstellung wird nicht genannt.

Der nächste reguläre Patch-Day findet am 8. Juni statt. Bislang hat Microsoft noch keine Angaben darüber gemacht, welche Probleme an diesem Tag behoben werden soll. Ob ein Patch für diese aktuelle bis dahin fertig wird, ist fraglich.


Quelle: WinFuture (http://winfuture.de/news,55498.html)

[DocD00]

Typisch Windoof.
Danke für die Info, hoffe, dass die bald diese Lücke schließen werden...


MfG

[fred777]

Ich finde jetzt nichts Schlechtes dran, sie haben Bescheid gegeben und arbeiten an dem Problem. Klar doch, dass jedes System Bugs hat, da ist Linux nicht besser..

[Kripther]

Win 7 ist gar nicht mal so alt. Außerdem hat jedes Sys seine Probleme und Schwächen. Aber gut das die schon mal wissen das es ein Problem gibt. Dann wird wohl bald ein Patch dazu kommen ;)