Sicherheitsupdate für Windows 2000

Windows Kritisches Sicherheitsupdate Nummer sieben - aber diesmal nur für Windows 2000. Durch einen nicht geprüften Puffer in Microsoft Local Troubleshooter ActiveX Control ist es (schlimmstenfalls) möglich beliebigen Code in ein ungepatches System einzuschleusen und auszuführen. Der Fehler liegt in der Datei Tshoot.ocx, welche als "safe for scripting" eingestuft wird. Auch hier reicht es, wenn ein Benutzer eine präparierte Homepage aufruft bzw. eine entsprechende E-Mail öffnet. Der somit ausgeführte Code läuft im Kontext des Benutzers - bleibt also zu hoffen, dass dies nicht der Administrator ist.

Link:
  • Microsoft Security Bulletin MS03-042

    Download:
  • Sicherheitsupdate für Windows 2000 (mit SP3 oder SP4)
  • Diese Nachricht empfehlen
    Kommentieren2
    Jetzt einen Kommentar schreiben


    Alle Kommentare zu dieser News anzeigen
    Kommentar abgeben Netiquette beachten!
    Einloggen

    Jetzt als Amazon Blitzangebot

    Ab 09:55 Uhr Smart Steckdosenleiste, Yagala Intelligente Wlan Mehrfachsteckdose mit Überspannungsschutz, 3 Intelligenten AC Ausgänge und 4 USB Anschlüsse, Kompatibel mit Alexa Google Home und IftttSmart Steckdosenleiste, Yagala Intelligente Wlan Mehrfachsteckdose mit Überspannungsschutz, 3 Intelligenten AC Ausgänge und 4 USB Anschlüsse, Kompatibel mit Alexa Google Home und Ifttt
    Original Amazon-Preis
    25,99
    Im Preisvergleich ab
    ?
    Blitzangebot-Preis
    19,98
    Ersparnis zu Amazon 23% oder 6,01

    Video-Empfehlungen

    Tipp einsenden