MS untersucht Lücken - Schelte für Entdecker

Pünktlich zu Weihnachten wurden von der chinesischen Gruppe XFocus neue Sicherheitslücken im Windows Code bekannt gegeben (wir berichteten). Microsoft sagte man untersuche diese nun, sei aber enttäuscht, daß sich XFocus nicht an die übliche Vorgehensweise der Veröffentlichung gehalten hat.

Normalerweise sei es üblich den Software Hersteller zunächst "privat" über die entdeckten Probleme zu informieren. XFocus habe die Anwender in Gefahr gebracht in dem man sich nicht an die Regeln gehalten habe, so Microsoft.

Bisher gibt es noch keine Exploits für die Schwachstellen, MS will aber baldmöglichst Patches bereitstellen. Die Probleme treten ausser bei Windows Server 2003, Windows NT 4.0 und Windows 2000 auch bei Windows XP auf. Selbst mit Windows XP Service Pack 2 ist man nur gegen eine der drei Lücken gefeit.

Quelle: Paul Thurrot (WindowsITPro.com)