Sicherheitslücke in Windows XP entdeckt - Kein Patch

[anisella]

Der Sicherheitsexperte Jonathan Sarba vom GoodFellas Security Research Team hat eine neue Sicherheitslücke im Betriebssystem Windows XP entdeckt. Im schlimmsten Fall könnte ein Angreifer beliebigen Code auf dem Rechner des Opfers ausführen.

Laut der Webseite Secunia.com werden diese beiden Dateien derzeit nur von HP's Photo & Imaging Gallery 1.1 und 2.1 verwendet - eine Anwendung, die zusammen mit den Treibern für die All-in-One Drucker von HP installiert wird.

Öffnet der Nutzer ein beliebiges Dokument, können dadurch die beiden betroffenen Dateien aufgerufen werden. Dies führt zu einem Buffer Oberflow, der von Angreifern zum Ausführen von Code verwendet werden kann.

http://winfuture.de/news,34475.html