Die Experten von Phion berichten von zwei verschiedenen Möglichkeiten einen Buffer Overflow zu verursachen, der den Speicher des Vista-Kernels beschädigen könnte. Eine der beiden Varianten setzt voraus, dass der Angreifer in Besitz der Administratorrechte ist – das Risiko, das von dieser Möglichkeit ausgeht ist also vergleichsweise gering.

Es sei jedoch auch möglich, den Buffer Overflow ohne Administratorrechte auszulösen, sagte Thomas Unterleitner, Director für den Bereich Endpoint Security Software bei Phion. Hackern wäre es so möglich, ein Rootkit auf einem Rechner zu installieren, das sich nur schwer wieder entfernen lässt.

Phion hat Microsoft nach eigenen Angaben am 22. Oktober von dem Problem unterrichtet. Aus Redmond hieß es daraufhin, man werde das Problem mit dem nächsten Service Pack beheben. Eine Betaversion des Service Pack 2 für Vista wurde vor kurzem veröffentlicht – die Vollversion soll im Juni 2009 fertig sein.

Das Interesse an der neu entdeckten Vista-Lücke ist derweil groß. “Aus der ganzen Welt werden detaillierte Informationen darüber angefragt, wie dieser Fehler ausgenutzt werden kann”, so Unterleitner.

Silicon-Redaktion

Recent Posts

Stadt Kempen nutzt Onsite Colocation-Lösung

IT-Systeme werden vor Ort in einem hochsicheren IT-Safe betrieben, ohne auf bauliche Maßnahmen wie die…

17 Stunden ago

SoftwareOne: Cloud-Technologie wird sich von Grund auf verändern

Cloud-Trends 2025: Zahlreiche neue Technologien erweitern die Grenzen von Cloud Computing.

18 Stunden ago

KI-basierte Herz-Kreislauf-Vorsorge entlastet Herzspezialisten​

Noah Labs wollen Kardiologie-Praxen und Krankenhäuser in Deutschland durch KI-gestütztes Telemonitoring von Patienten entlasten.

18 Stunden ago

IBM sieht Nachhaltigkeit als KI-Treiber

Neun von zehn deutschen Managern erwarten, dass der Einsatz von KI auf ihre Nachhaltigkeitsziele einzahlen…

23 Stunden ago

Wie KI das Rechnungsmanagement optimiert

Intergermania Transport automatisiert die Belegerfassung mit KI und profitiert von 95 Prozent Zeitersparnis.

2 Tagen ago

Zukunft der europäischen Cybersicherheit ist automatisiert

Cyberattacken finden in allen Branchen statt, und Geschwindigkeit und Häufigkeit der Angriffe werden weiter zunehmen,…

2 Tagen ago