Microsoft ist Hackern beim Schreiben von 0-Day-Exploits behilflich

Laut ZDNet ist die letzte 0-Day-Attacke gegen Windows-DNS-Server aus den Workaround-Anweisungen von Microsoft entstanden. Wegen zu vielen Informationen war es für Sicherheits-Experten David Maynor angeblich ein Leichtes, die Schwachstelle auszunutzen. Er brauchte dafür nur zirka eine Stunde.

Er sei nicht der Einzige gewesen, der den Hack in kurzer Zeit herausgefunden hatte. Angeblich gelang Selbiges vielen anderen Experten ebenfalls. Allein auf milw0rm.com sei sehr schnell Code aufgetaucht, um die Sicherheitslücke auszunutzen (eins, zwei, drei). Er kritisiert unterschwellig, dass Microsoft es bösartigen Hackern zu einfach mache. (jdo)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.