Schwachstelle in Windows: Auch Vista betroffen

Mit der entdeckten Schwachstelle könnte ein lokaler Benutzer seine Rechte auf „System-Level“ ausweiten. Schuld ist das „Windows Client/Server Runtime Server Subsystem“ (CSRSS). Erfolgreich ausgenutzt könnte ein Angreifer beliebigen Code auf dem System ausführen.

Betroffen sind Windows 2000, XP, 2003 und Vista. Der Fehler wurde laut Symantec bereits an Microsoft weitergegeben. Die Redmonder arbeiten angeblich bereits an einem Patch. (jdo)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.