Danke Tavis Ormandy
0-Day-Lücke für Windows XP wird aktiv ausgenutzt
Graham Cluley von Sophos bedankt sich in ironischer Art, für das viel zu frühe bekannt machen einer Schwachstelle in Windows XP und 2003.
Der Schweizer Google-Mitarbeiter Tavis Ormandy hat eine Schwachstelle im Hilfe-System von Windows Xp gefunden. Er hat diese zwar an Microsoft gemeldet, aber der Firma aus Redmond nur fünf Tage Zeit gelassen, diese zu stopfen, TecChannel berichtete.
Im Sophos-Blog bezeichnet man dieses Vorgehen als unverantwortlich. Weil die Schwachstelle nun aktiv ausgenutzt wird fragt man nach, ob Ormandy nun zufrieden sei. Microsoft hat ein "Fix it"-Tool zur Verfügung gestellt, das die Schotten bis zu einem Sicherheits-Update dicht machen soll. (jdo)