Die Bestätigung kam aus dem Security Response Center von Microsoft. Von dem Leck ist offenbar die Steuerung der ActiveX-Datenobjekte betroffen. Damit lässt sich die ADODB.Connection in COM kontrollieren. In der Folge lässt sich über den Internet Explorer möglicherweise beliebiger Code auf dem angegriffenen System ausführen.
Das Leck ist nicht besonders schwer auszunützen. Die Anfragen an die ActiveX-Datenbankobjekte oder kurz ADO, werden asynchron ausgeführt. Dadurch muss ein Programm, das eine Anfrage absetzt, nicht auf die Antwort der ADO-Bibliothek warten.
Das Schadprogramm, deren JavaScript-Komponente lediglich wenige Zeilen lang ist, schießt eine Reihe von falschen Instruktionen an ADO ab und startet schließlich den SQL Parser. Während ADO noch mit der Verarbeitung der Anfragen beschäftigt ist, kann ein Angreifer beliebigen Code nachschieben.
Mit SAP S/4HANA und Cloud-Technologien legt der Intralogistik-Spezialist Basis für eine zukunftsweisende IT-Architektur.
Automatisiertes Management von iPads sorgt für reibungslosen Betrieb sowie Sicherheit und verlässlichen Datenschutz.
Der aufstrebende Trojaner wird in professionellen Kampagnen eingesetzt, die Plattformen wie TryCloudflare und Dropbox zur…
Investitionsbemühungen der Unternehmen werden nur erfolgreich sein, wenn sie die Datenkomplexität, -sicherheit und -nachhaltigkeit bewältigen…
Generative KI kann falsch liegen oder vorurteilsbehaftete Ergebnisse liefern. Maßnahmen, mit denen Unternehmen das Risiko…
82 Prozent der Unternehmen sind der Meinung, die aktuelle Konjunkturkrise sei auch eine Krise zögerlicher…
