Microsoft warnt vor gefährlicher Lücke in Windows

Microsoft hat am Wochenende eine Mitteilung veröffentlicht, in der vor einer Sicherheitslücke im Windows-Kernel gewarnt wird. Angemeldete Nutzer könnten damit ihre Rechte im System ausweiten. Betroffen sind Windows XP, Vista, Server 2003 und Server 2008. In der Mitteilung heißt es, dass vor allem Serverbetreiber von diesem Problem betroffen sind, die ihren Anwendern das Ausführen von Code ermöglichen, beispielsweise auf einem Internet Information Server (IIS) oder SQL-Server. Das trifft unter anderem auf Hosting-Anbieter zu, die Windows als Plattform verwenden.

Microsoft selbst wollte bisher noch keine Details zu diesem Problem veröffentlichen, da man zuerst die internen Untersuchungen abschließen will. Doch der Entdecker der Sicherheitslücke, Cesar Cerrudo, plauderte am Wochenende auf der Sicherheitskonferenz HITBSecConf2008.

Demnach kann ein als Dienst laufender Prozess das Sicherheits-Token eines anderen Prozesses übernehmen. Es enthält unter anderem das Benutzerkonto, in dessen Kontext die Anwendung läuft. Ein Bestandteil des Sicherheits-Token erlaubt es nun dem Prozess, einen Thread mit anderen Sicherheitsbeschränkungen auszuführen.

Von Microsoft liegen nach wie vor keine Informationen darüber vor, ob und wann mit einem Patch zu rechnen ist.

Weitere Informationen:

• Sicherheitsmeldung von Microsoft
• Details zur Lücke von Cesar Cerrudo