...::: C&M News by Ress - Druckansicht :::...

Drucken (Bereits 136 mal)


Windows 10: Wütender Entwickler enthüllt Zero-Day-Lücke

(29. August 2018/11:09)
Zuvor soll er versucht haben, sie auf Reddit zu verkaufen

Ein wütender Entwickler hat kürzlich auf Twitter eine Zero-Day-Lücke in Windows 10 offengelegt. Mit zahlreichen Kraftausdrücken schrieb er zu Deutsch etwa: "Hier ist der ALPC (Advanced Local Procedure Call) als Zero-Day. Mir ist das Leben mittlerweile auch schon scheißegal. Ich will nie wieder etwas bei Microsoft melden. Scheiß auf den ganzen Mist." Daraufhin verlinkte er auf eine Github-Seite, die die Lücke aufzeigte.

Diese wurde kurze Zeit später vom Sicherheitsforscher beim Cert/CC, Will Dormann, bestätigt. Die Lücke würde auch bei einem 64-Bit Betriebssystem mit aktuellsten Updates funktionieren. Sie ermöglicht es, lokalen Nutzern Systemprivilegien zu gewähren. Aktuell gibt es auch keine Möglichkeit, die Lücke zu umgehen.


Mehr dazu findet ihr auf derstandard.at


https://ress.at/windows-10-wuetender-entwickler-enthuellt-zerodayluecke-news29082018110935.html
© by RessServerWorks, 2024