Den Sicherheitsmeldungen der beiden Unternehmen zufolge besteht ein Fehler in der zum Kernel gehörenden Datei Win32k.sys. Demnach ist es möglich, beim Abrufen von Bitmap-Daten aus der Zwischenablage einen Pufferüberlauf auszulösen, was zu einem Absturz führen kann.

Nach Angaben von Gil Dabah, dem Entdecker der Codelücke, geht von der Schwachstelle nur ein geringes Sicherheitsrisiko aus. “Es ist an der Grenze zum Unmöglichen, sie für das Ausführen von Schadcode auszunutzen”, schreibt Dabah als Kommentar zu einem Eintrag in seinem Blog. Deswegen habe er sich sicher gefühlt, Details zu veröffentlichen. Vupen und Secunia stufen das Leck als “moderat” beziehungsweise “weniger kritisch” ein.

Microsoft hat eine Untersuchung eingeleitet. Der nächste Patchday des Softwarekonzerns findet am Dienstag, den 10. August, statt. Es sollen dann insgesamt 34 Sicherheitslücken in Windows, Office und Silverlight geschlossen werden.

Silicon-Redaktion

Recent Posts

Ransomware „Marke Eigenbau“

Ransomware-as-a-Service ist ein lukratives Geschäft und in den Händen professionell organisierter Gruppen. Jetzt können Kriminelle…

3 Stunden ago

Bad Bots: Risikofaktor mit hohen Folgekosten

Bad Bots richten nicht nur wirtschaftlichen Schaden an. Laut dem Bad Bot Report von Imperva…

1 Tag ago

IT-Verantwortliche setzen auf KI-Hosting in Europa

Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.

2 Tagen ago

Studie: KI-Technologie unverzichtbar für zukunftsfähige Paketlogistik

Mit KI können Unternehmen der Paketbranche Prozesse optimieren, Kosten einsparen und sich zukunftssicher aufstellen.

2 Tagen ago

Microsoft Teams in der öffentlichen Verwaltung

Land Niedersachsen schließt datenschutzrechtliche Vereinbarung mit Microsoft zur Nutzung von Teams ab.

3 Tagen ago

Diebstahlsicherung mit KI

Ein Großteil der Inventurdifferenzen im deutschen Einzelhandel wird durch Ladendiebstähle verursacht.

3 Tagen ago