Exploits gegen MS07-33 in freier Wildbahn

Die Schwachstelle MS07-033 wurde diesen Monat von Microsoft gepatcht. Dennoch ist ein Exploit aufgetaucht, der diese Sicherheitslücke aktiv ausnutzt. Er attackiert die „Speech API 4“ oder das Windows DirectSpeechSynthesis-Modul. Ein erfolgreicher Angriff erlaubt das Ausführen beliebigen Codes.

Symantec bennent den Exploit als Bloodhound.Exploit.150. Mehr Informationen finden Sie direkt bei Symantec. (jdo)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.