Windows 7: Erste kritische Kernel-Lücke entdeckt

Berichten zufolge war es einer Gruppe von Sicherheitsexperten möglich, eine kritische Schwachstelle in der Vorabversion von Windows 7 aufzuspüren. Hierbei handelt es sich um eine Zero-Day-Lücke.

Ursprünglich machten die Sicherheitsexperten der chinesischen Plattform 360 Security Centers mit dieser Meldung auf sich aufmerksam. Ihren Beobachtungen und Analysen zufolge hat die Vorabversion des Windows-Vista-Nachfolgers eine kritische Lücke. Hierbei handelt es sich um die erste Schwachstelle seit der Herausgabe von Windows 7, die als Zero-Day-Lücke eingestuft wird.

Die Entwickler aus Redmond wurden über den Sachverhalt bereits eingeweiht. Dort wurde das Problem mehr oder minder bestätigt. Über das weitere Vorgehen schweigt man sich in den Kreisen von Microsoft aus. Somit ist es unklar, wann und ob ein Patch erscheinen wird. Darüber hinaus behaupten die Entdecker des Bugs, dass die Ursache in einem sehr alten Code liegt. Angeblich wurde dieser bereits in Windows 3.1 eingesetzt.

Ausgenutzt werden kann die Lücke aber nur nachdem einige Vorkehrungen getroffen wurden. Beispielsweise muss sich der Angreifer im Vorfeld Zugriff mittels eines Trojaners oder einem anderen Schädling verschafft haben. Wird der Fehler erfolgreich ausgenutzt, so bekommt der Anwender einen Blue Screen zu sehen. Bisher scheint die Lücke noch nicht angegriffen zu werden. Weiterführende und genauere Infos zur Schwachstelle gibt es überdies nicht. Man will Microsoft ausreichend Zeit geben, um die Angelegenheit aus der Welt zu schaffen. (gS-)

(via windows7news, thx!)

News Redaktion am Sonntag, 17.05.2009 20:37 Uhr

tags Tags: microsoft kernel sicherheitslücke lücke 0-day zero-day windows 7 windows bug

Weitere interessante News

43 Reaktionen zu dieser Nachricht

javafan am 19.05.2009 10:08:48

oh wow einen trojaner um einen bluescreen zu erzeugen... wow das werden sicher viele hacker ausnutzen weil die so unglaublich viel davon haben bei anderen bluescreens zu erzeugen. Du hast keine Ahnung, wie ernst mancher mmorpgs nimmt p.s. vor 10 Jahren nannte man das ...
Chummer am 19.05.2009 00:51:49

Es werden z.B noch Speicherabbilder erzeugt. Allerdings dienen die zum Glück nur der späteren Diagnose. ...
Nutalion am 18.05.2009 23:23:40

Bluescreen - oder Kernel Panic, ist ganz klar ein Anlass für das Stoppen des Systems. Wenn das bei Windows nicht der Fall ist, dann ist dies nicht nur ein großes Sicherheitsrisiko, sondern auch eine Gefahr für die Stabilität des Systems, zum Beispiel wenn korrupter unkontrolliete ...
user1220 am 18.05.2009 22:58:10

Bluescreen - oder Kernel Panic, ist ganz klar ein Anlass für das Stoppen des Systems. Wenn das bei Windows nicht der Fall ist, dann ist dies nicht nur ein großes Sicherheitsrisiko, sondern auch eine Gefahr für die Stabilität des Systems, zum Beispiel wenn korrupter unkontrollieter Code etwas kap ...
CreatorX am 18.05.2009 22:51:16

Eben, wie ich bereits schrieb: Wird gefixt und gut is, wenns im Laden steht interessiert das hier keine Sau mehr. ...

weitere Kommentare lesen Nachricht kommentieren

Fotostrecke

News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...