Der Hersteller von Sicherheitssoftware Symantec warnt , dass das Unternehmen Immunity Security ein Tool veröffentlicht hat, mit dem sich eine Denial of Service-Attacke gegen die Kalenderfunktion in Exchange fahren lässt. Erst vor wenigen Tagen hatte Microsoft mit dem Bulletin MS06-019 den Fehler behoben. Experten hatten befürchtet, dass dieses Leck für einen Wurm ausgenutzt werden könnte.
Nun hat Immunity Security das Exploit-Tool Canvas erweitert, so dass diese Testumgebung auch den Bug in Exchange testen kann. Diese Aktualisierung kam kurz nach der Veröffentlichung des Tools ‘Fuzzer’, der den gleichen Dienst adressierte, heißt es in einer Warnung von Symantec.
Die Sicherheitsexperten sind sich nicht sicher, ob es sich hier um den Fehler handelt, den Microsoft im Rahmen des Patch-Days geschlossen hat, oder ob ein neues Leck vorliegt, ein so genannter Zero-Day-Bug. Daher rät das Sicherheitsunternehmen den Anwendern, neben dem Patch von Microsoft auch den Workaround, der in dem Bulletin beschrieben ist, anzuwenden.
Es sei aber dennoch unwahrscheinlich, dass der Code in die Hände von Hackern gelangen könnte, da er Teil der Stress-Test-Umgebung von Immunity Security ist. Und auch in der Vergangenheit seien keine Fälle bekannt geworden, dass Exploits, die in Canvas behandelt werden, in die falschen Hände gelangt sind.
Ein elementarer Bestandteil einer effektiven Cloud-Strategie ist nach erfolgter Implementierung die künftige Verwaltung des Dienstes.
Die Neuerungen sollen den Digital Thread, die Low-Code-Entwicklung, die Visualisierung komplexer Baugruppen und das Lieferantenmanagement…
Eine Bitkom-Umfrage attestiert der Datenraum-Initiative des Bundes hohe Bekanntheit in der Industrie. Doch noch ist…
Ransomware-as-a-Service ist ein lukratives Geschäft und in den Händen professionell organisierter Gruppen. Jetzt können Kriminelle…
Bad Bots richten nicht nur wirtschaftlichen Schaden an. Laut dem Bad Bot Report von Imperva…
Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.