Experten von eEye entdecken Lücken in WMP und IE

Experten des US-Sicherheitsunternehmens eEye haben gestern Sicherheitslücken in den Komponenten Windows Media Player und Internet Explorer entdeckt. Obwohl jene als kritisch eingestuft wurden, wird angenommen, dass sie nicht für einen Wurmangriff ausreichen würden. Wie die Sicherheitsspezialsten in einem ausführlichen Bericht angeben, sind von der Schwachstelle nur oben genannte Programme, laufend unter den Betriebssystemen Windows NT, Windows 2000, Windows XP SP1 und SP2, betroffen. Durch eine präparierte Datei könnte ein Angreifer beliebigen Scriptcode auf dem System ausführen und böswillige Aktionen durchführen.

Auf eine Reaktion von Microsoft wartete man bisher vergebens. Sollte die Lücke aber tatsächlich existieren und der Bericht bereits an die Redmonder weitergegeben worden sein, wird Microsoft vor Erscheinen eines Patches keine Informationen diesbezüglich preisgeben. Andernfalls hätten Cracker nochmals die Möglichkeit, das Leck auszunutzen.

Link: Intrusion Prevention, Vulnerability Assessment & Network Security