Sicherheitslücke in NSlookup.exe

Im Windows DNS-Lookup-Tool "NSlookup.exe" wurde jetzt eine Sicherheitslücke entdeckt, die bereits in freier Wildbahn ausgenutzt wird. Die bisher nicht näher beschriebene Schwachstelle ermöglicht es Angreifern, Schadcode über das Programm auf den Rechner seines Opfers einzuschleusen und auszuführen.

Betroffen sind gleichermassen Windows 98, 2000, NT 4.0 sowie XP. Im Internet gibt es bereits Exploits, die diese Schwachstelle fleissig ausnutzen, jedoch ist Abhilfe momentan noch nicht in Sicht. Microsoft prüft derzeit noch erste Berichte über die Schwachstelle und wird "NSlookup.exe" darauf hin untersuchen. Wann der Softwarekonzern die Sicherheitslücke mit einem Patch schliessen wird, ist nicht bekannt. (16.08.08)

Diese Meldung einem Freund senden