Microsoft patcht Patch für Cursor-Bug

Zunächst hatte Microsoft einen Fehler in .ANI behoben. Der Fehler wurde als Cursor-Bug bekannt. Angreifer konnten über diese Lücke Identitäten von Online-Spielen und damit auch die Kontrolle über weite Teile von Netzwerken und Rechnern übernehmen.

In einigen Fällen war es nach dem Aufspielen des Patches zu Problemen beim Neustart des Rechners gekommen. Zum Beispiel konnten XP-Rechner mit Service Pack 2 und Realtec-Modulen nicht mehr korrekt starten. Zudem gab der Rechner die Fehlermeldung “illegales verschieben einer System-DLL” aus.

Wie Microsoft in dem Advisory mitteilte, sei auch die Steuer-Software ‘ElsterFormular 2006/2007’, sowie die Freeware ‘TUGZip’ und das CD-Tool ‘CD-Tag’ durch die Aktualisierung betroffen. Anwender, die keine der genannten Produkte installiert haben, seien laut Microsoft nicht von den Fehlern betroffen.

“Anwender, die keine dieser Anwendungen haben, werden den Hotfix nicht bekommen”, erklärte Christopher Budd, Sicherheitsmanager bei Microsoft in einem Blog. Das sei möglich, indem das Update-System, diejenigen Systeme herausfiltere, die das .ANI-Update oder eine der Anwendungen installiert haben. Anwender, die den Hotfix manuell installieren müssen, können ihn über Microsoft herunterladen.

Silicon-Redaktion

Recent Posts

Blockaden und Risiken bei APM-Projekten vermeiden

Application Portfolio Management (APM) verspricht Transparenz, mehr IT-Leistung und Effizienz – theoretisch.

2 Tagen ago

BSI-Bericht: Sicherheitslage im Cyberraum bleibt angespannt

Im Berichtszeitraum Mitte 2023 bis Mitte 2024 wurden täglich durchschnittlich 309.000 neue Schadprogramm-Varianten bekannt.

3 Tagen ago

KI-Hype in der Cybersicherheit – oder besser doch nicht?

KI kommt in der Cybersicherheit zum Einsatz, etwa um Abweichungen im Netzwerkverkehr zu identifizieren. Ist…

3 Tagen ago

Netzwerksegementierung schützt vor Angriffen über die OT

Ungepatchte und veraltetete Maschinen-Software ist ein beliebtes Einfallstor für Hacker, warnt Nils Ullmann von Zscaler…

4 Tagen ago

KI-Bluff bei AIOps erkennen

Die Auswahl einer Lösung sollte anhand von echten Leistungsindikatoren erfolgen, um echte KI von Behauptungen…

4 Tagen ago

Klinikum Frankfurt an der Oder treibt Digitalisierung voran

Interdisziplinäres Lenkungsgremium mit Experten aus den Bereichen IT, Medizin, Pflege und Verwaltung sorgt für die…

5 Tagen ago