Der Redmonder Softwareriese hat vier Warnungen über kritische Sicherheitslücken in verschiedensten seiner Produkte bekannt gegeben. Jede davon ermöglicht das Ausführen beliebiger Programm-Codes.
Eine der Sicherheitslücken ist auf die Integration von zip- Files ins OS, wie in Windows XP, ME und 98 (mit Plus!). Der Explorer kann hierbei direkt mit zip-Dateien umgehen. Ein Patch steht bereit.
Der 2. Bug besteht aus einem nicht verifizierten Puffer eines ActiveX-Controls in der Hilfe-Funktion von Windows. Hiervon betroffen sind alle MS Betriebssysteme. Weitere Fehler sind im SQL Server und einer Bibliothek. Patches stehen bereit.
Quelle
Eine der Sicherheitslücken ist auf die Integration von zip- Files ins OS, wie in Windows XP, ME und 98 (mit Plus!). Der Explorer kann hierbei direkt mit zip-Dateien umgehen. Ein Patch steht bereit.
Der 2. Bug besteht aus einem nicht verifizierten Puffer eines ActiveX-Controls in der Hilfe-Funktion von Windows. Hiervon betroffen sind alle MS Betriebssysteme. Weitere Fehler sind im SQL Server und einer Bibliothek. Patches stehen bereit.
Quelle