Laut den russischen Sicherheitsspezialisten von Positive Technologies befindet sich ein Fehler im Service Pack 2 für Windows XP, welcher den Buffer-Overflow-Schutz unter gewissen Umständen zu Nichte macht. Der Fehler wurde am 22. Dezember 2004 Microsoft gemeldet. Ein bis zu 1016 Bytes großer Code könne demnach in beliebige Speicherbereiche geschrieben und danach auch ausgeführt werden, was der Speicherschutz eigentlich verhindern soll. Zwei Beispiel-Exploits führten die Profis zur Demonstration vor.
Betroffen ist aber nur die Software-Version der Datenausführungsverhinderung, wie sie auf herkömmlichen 32 Bit-Prozessoren zum Einsatz kommt. Die hardwaremäßige Implementierung der DEP durch die No Execution-Funktion, wie man sie beispielsweise vom Athlon 64 kennt, funktioniere nach bisherigen Erkenntnisen weiterhin tadellos. Insgesamt schätzen die Entdecker das Risiko dieser Sicherheitslücke als gering ein. Nichtsdestotrotz haben sie mit "PTmsHORP" ein Tool bereitgestellt, welches die Lücke schließen soll. Ein offizieller Patch von Microsoft steht noch aus.
Diesen Artikel bookmarken oder senden an ...
