Macrovision-Loch erlaubt Zero-Day-Attacke

Der Konzern richtete ein Alert an die Kunden, in dem vor möglichen Kontrollverlusten und Verletzungen der Benutzerrechte durch Unautorisierte gewarnt wurde.

Das könne zu einer Zero-Day-Attacke beitragen, hieß es. Das Leck befindet sich in ‘Windows Server 2003’ und befällt den Treiber. Das Exploit ist nach Microsofts Angaben bereits in the Wild gesichtet worden. Wie das Special Security Advisory von Microsoft besagt, ist dies seit dem 5. November der Fall.

Das betroffene Produkt ist der Kopierschutz ‘SafeDisc’ von Macrovision. Es wurde speziell für Windows geschrieben. Vista, die neueste Version des Betriebssystems, soll aber immun gegen die Lücke (und den Exploit) sein, hieß es aus Redmond.

Die Lücke wird aber von ersten Security-Forschern als sehr kritisch eingestuft. Sie erlaube es einem lokal agierenden Angreifer, sich so genannte ‘Ring 0’-Rechte zu verschaffen. Das heißt, dass er binnen kurzem die Kontrolle über das gesamte angegriffene System erlangen könne. Microsoft hatte bei Redaktionsschluss für das Problem noch keine Lösung, bastelt aber zusammen mit Macrovision eilig an einem Patch.

Silicon-Redaktion

Recent Posts

KI im SEO: So erzielen Sie optimale Ergebnisse

Künstliche Intelligenz gewinnt im Bereich der Suchmaschinenoptimierung zunehmend an Bedeutung. Durch Technologien, die menschliches Verhalten…

2 Stunden ago

Stadt Kempen nutzt Onsite Colocation-Lösung

IT-Systeme werden vor Ort in einem hochsicheren IT-Safe betrieben, ohne auf bauliche Maßnahmen wie die…

23 Stunden ago

SoftwareOne: Cloud-Technologie wird sich von Grund auf verändern

Cloud-Trends 2025: Zahlreiche neue Technologien erweitern die Grenzen von Cloud Computing.

23 Stunden ago

KI-basierte Herz-Kreislauf-Vorsorge entlastet Herzspezialisten​

Noah Labs wollen Kardiologie-Praxen und Krankenhäuser in Deutschland durch KI-gestütztes Telemonitoring von Patienten entlasten.

23 Stunden ago

IBM sieht Nachhaltigkeit als KI-Treiber

Neun von zehn deutschen Managern erwarten, dass der Einsatz von KI auf ihre Nachhaltigkeitsziele einzahlen…

1 Tag ago

Wie KI das Rechnungsmanagement optimiert

Intergermania Transport automatisiert die Belegerfassung mit KI und profitiert von 95 Prozent Zeitersparnis.

2 Tagen ago