Microsoft zu langsam: Google legt kritische Windows-Lücke offen
02. Januar 2015, 11:25 | 0 KommentareBug-Eintrag samt Exploit 90 Tage nach Bericht automatisch öffentlich - Project Zero mit offensivem Ansatz
Vor einigen Monaten hat sich Google dazu entschlossen, künftig eine aktivere Rolle im Aufspüren von Sicherheitslücken einzunehmen. Unter dem Namen "Project Zero" hat man ein Team aus Hackern zusammengestellt, deren Aufgabenbereich nicht auf Googles eigene Software beschränkt ist. Es werden also auch die Erzeugnisse der Konkurrenz unter die Lupe genommen. Dabei gibt man den jeweiligen Softwareherstellern 90 Tage Zeit das Problem mit einem Update zu klären, bevor die Lücke öffentlich gemacht wird. Ein Zeitfenster, das allerdings nicht für alle Firmen groß genug zu sein scheint, wie nun ausgerechnet am Beispiel von Microsoft demonstriert wird.
So hat Google eine kritische Sicherheitslücke in Windows 8.1 öffentlich gemacht, für die es bislang noch keinen Patch vom Hersteller gibt. Über einen Fehler im Systemaufruf NtApphelpCacheControl können normale Nutzer Administrationsrechte erhalten. Der unter dem Namen Forshaw agierende Google-Forscher liefert dazu auch gleich einen Proof-of-Concept, mit dem sich das Problem nachvollziehen lässt.
Quelle: derstandard.at
Kurze URL:
Das könnte Dich auch interessieren:
Microsoft hat Office 2024 vorgestellt, das für Benutzer entwickelt wurde, die lieber ohne Cloudbindung und zu einem Festpreis arbeiten.
Microsoft hat eine 20-jährige Abnahmeverpflichtung für Strom aus einem derzeit stillgelegten Kernreaktor unterzeichnet. Der Strom wird für KI benötigt.
Ähnliche News:
Microsofts Cloud-Geschäft stört laut Google Wettbewerb
Diskriminierende Preise: Google beschwert sich bei EU über Microsoft
WSUS veraltet: Microsoft will Funktionalität aber beibehalten
Microsoft bringt die Windows-App
Microsoft 365: Python in Excel ist da
Microsoft will ein weiteres Crowdstrike-Desaster verhindern
Windows 11 und 10: Microsoft gibt Tipps für schneller startendes Windows
Konto abmelden: Microsoft macht umstrittene Änderung im Startmenü rückgängig
Wie die Schwarz-Gruppe jetzt Amazon und Microsoft nacheifert
Microsoft will die Systemsteuerung noch immer abschaffen
Diskriminierende Preise: Google beschwert sich bei EU über Microsoft
WSUS veraltet: Microsoft will Funktionalität aber beibehalten
Microsoft bringt die Windows-App
Microsoft 365: Python in Excel ist da
Microsoft will ein weiteres Crowdstrike-Desaster verhindern
Windows 11 und 10: Microsoft gibt Tipps für schneller startendes Windows
Konto abmelden: Microsoft macht umstrittene Änderung im Startmenü rückgängig
Wie die Schwarz-Gruppe jetzt Amazon und Microsoft nacheifert
Microsoft will die Systemsteuerung noch immer abschaffen
Weitere News:
Intel lehnt Übernahmeversuch von ARM umgehend ab
iFixit: iPhone 16 bekommt wegen Elektro-Klebstoffs besseren Score
USA überlässt China die Führung der Monderforschung
HPs "KI"-Druckertreiber klingt nach altbekannten Funktionen
15 Jahre @resscmnews auf ✕
Starlink hat nun vier Millionen Nutzer
Mira Murati verlässt OpenAI überraschend
Zuckerberg präsentiert neuartige AR-Brille
Microsofts Cloud-Geschäft stört laut Google Wettbewerb
Erster Gesundheitscheck der Erde ist besorgniserregend
iFixit: iPhone 16 bekommt wegen Elektro-Klebstoffs besseren Score
USA überlässt China die Führung der Monderforschung
HPs "KI"-Druckertreiber klingt nach altbekannten Funktionen
15 Jahre @resscmnews auf ✕
Starlink hat nun vier Millionen Nutzer
Mira Murati verlässt OpenAI überraschend
Zuckerberg präsentiert neuartige AR-Brille
Microsofts Cloud-Geschäft stört laut Google Wettbewerb
Erster Gesundheitscheck der Erde ist besorgniserregend
Einen Kommentar schreiben
Kommentare
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
(0)
Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.
Kommentare:
Du hast bereits für diesen
Kommentar abgestimmt...
;-)
© by Ress Design Group, 2001 - 2024