Service Pack 2 für Windows XP ist voller Löcher

Die US-Sicherheitsfirma Finjan Software will zehn ungepatchte Lücken im Service Pack 2 (SP 2) für Windows XP gefunden haben. Nach mehreren Monaten Analyse habe das ‘Malicious Code Research Center’ Löcher entdeckt, durch die ein Hacker Kontrolle über ein System erlangen kann, indem ein Anwender auf eine manipulierte Webseite gelockt wird.
Man habe die technischen Details bereits Microsoft mitgeteilt und auch einen Proof-of-Concept-Code bereitgestellt, um zu demonstrieren, wie eine auf dem Bug basierende Sicherheitsattacke durchgeführt werden kann. “Wir werden keine Details der Lücken veröffentlichen, bis die Patches fertig sind”, sagte Finjans Chief Security Officer Gil Aditi. “So können Angreifer keine Viren und Würmer aufgrund dieser Informationen entwickeln.”

Um einen PC zu kapern reiche es aus, den User auf eine bösartige Webseite zu leiten. Solche Taktiken sind nicht neu und wurden bereits beim Scob-Ausbruch im Juni und für die JPEG-Lücke im September verwendet.

Microsoft hat den Bericht über die neu aufgetauchten SP 2-Lücken in einer ersten Stellungnahme zurückgewiesen. Die Anschuldigungen seien “möglicherweise irreführend und vielleicht falsch”. Redmond hatte das Windows XP mit SP 2 wiederholt als sicherstes Betriebssystem aller Zeiten angepriesen.

Silicon-Redaktion

Recent Posts

Alle Prozesse im Blick: IT-Service Management bei der Haspa

Wo es früher auf Buchhalter, Schreiber und Boten ankam, geht es heute vor allem um…

10 Stunden ago

Wie generative KI das Geschäft rund um den Black Friday verändert

Mit KI-Technologien lässt sich das Einkaufserlebnis personalisieren und der Service optimieren, sagt Gastautor Gabriel Frasconi…

11 Stunden ago

Banken und Versicherer sind KI-Großabnehmer

Ein Großteil der weltweiten KI-Gelder fließt in den Finanzsektor. 2023 wurden in der Branche 87…

1 Tag ago

Siemens legt 10 Milliarden Dollar für Software-Spezialisten auf den Tisch

Die Übernahme des US-amerikanischen Anbieters Altair Engineering soll die Position im Markt für Computational Science…

1 Tag ago

Standortübergreifender KI-Einsatz im OP-Saal

Ein deutsch-französisches Projekt hat hybride Operationssäle entwickelt, die durch 5G-Netz und KI neue Anwendungen ermöglichen.

1 Tag ago

OT-Security braucht zunächst Asset-Transparenz

Unternehmen wissen oft nicht, welche Geräte in der Produktion eine IP-Adresse haben, warnt Peter Machat…

4 Tagen ago