Patchday: Diesmal nur ein Flicken von Microsoft

Microsoft hat zum monatlichen Patchday – jeden zweiten Dienstag eines Monats – lediglich einen Patch geliefert. Der Flicken mit der Bezeichnung ‘MS05-024’ soll eine Lücke in Windows 98, Windows 98 SE, Windows ME, Windows 2000 Service Pack 3 und Windows 2000 Service Pack 4 schließen.

In dieser Software ist die Webansicht des Windows Explorers fehlerhaft. Hacker könnten über die Schwachstelle speziell modifizierte Dateien auf einen Rechner schleusen, heißt es. Betrachte ein Anwender diese Dateien mit der Webansicht des Windows Explorers, könne der Angreifer die Kontrolle über das System übernehmen.

Auf den Fehler hatte das Sicherheitsunternehmen GreyMagic aufmerksam gemacht. Nach dessen Angaben bereinigt die Webview-Bibliothek ‘webvw.dll’ des Windows Explorers bestimmte Metadaten von Dateien nur ungenügend, bevor sie weitergegeben werden. Die Experten hatten dazu geraten, die Webansicht des Windows Explorers zu deaktivieren und die herkömmliche Ansicht zu verwenden.

Silicon-Redaktion

Recent Posts

Unterschätzte Gefahr: Wie Outsourcing die IT-Sicherheit gefährdet

Die zunehmende Verflechtung von IT-Dienstleistern und Unternehmen erhöht gleichzeitig die Cyberrisiken, warnt Nadine Schmitz von…

5 Stunden ago

Trotz hoher Stromkosten: Frankfurt gehört zu 5 Top Datacenter-Hubs

Rasant steigende Datennutzung deutet auf zunehmendem Mangel an Rechenzentren und günstige Mietwachstumsprognosen in den wichtigsten…

6 Stunden ago

Red Hat: Offene Plattformen sind Gamechanger für die KI

KI-Trends 2025: Demokratisierung der KI, integrierte Entwicklerportale und adaptive KI-Systeme.

6 Stunden ago

Managed Service Provider sollten Compliance-Checkbox-Falle vermeiden

Ausmaß der Gefahren ist umfassender als bisher wahrgenommen und ein handeln dringend erforderlich, warnt Andy…

1 Tag ago

Cyber-physische Qualitätskontrolle

Merck bringt eine Digital-Trust-Plattform an den Markt. Deren Ziel: höhere Produktsicherheit und Schutz vor Produktfälschung.

1 Tag ago

SAP IDM vor dem Aus

Mit dem bevorstehenden Support-Ende für SAP IDM müssen viele Unternehmen ihre IAM-Strategie überdenken, erklärt Moritz…

1 Tag ago