Frühjahrspatches: Microsoft 9 - Adobe 3

[Christoph]

Draußen meldet sich langsam der Frühling zurück, drinnen rufen Adobe und Microsoft zum Frühjahrsputz des Rechners auf. Dabei wird unter anderem eine Sicherheitslücke in einem Programm geschlossen, das seine Nutzer eigentlich beschützen soll: dem mitgelieferten Virenscanner von Windows 8 und RT.

Durch die Lücke kann ein Nutzer, der eigentlich nur eingeschränkte Rechte hat, Befehle mit Systemrechten ausführen und so etwa auch neue Admin-Accounts anlegen. Nach Herstellerangaben ist hierfür ein Fehler bei der Verarbeitung von Ordnernamen verantwortlich. Der Nutzer muss dazu in der Lage sein, eine Datei direkt auf C:\ anzulegen. Microsoft hat das Problem in die zweithöchste Gefahrenklasse eingestuft.

.......

Quelle und ganzer Artikel mit Links: http://www.heise.de/newsticker/meldu...3-1838175.html