Alpha10.de - Computer und Internet News - PC Forum

In Microsofts Windows 7 ist ein Sicherheitsleck endeckt worden , das zur Ausführung beliebigen Programmcodes missbraucht werden kann. Zur Ausnutzung der Sicherheitslücke ist Apples Safari-Browser erforderlich.

Für einen erfolgreichen Angriff muss die HTML-Datei ein iFrame mit einer bestimmten Höhe enthalten. Bemerkt wurde der Fehler ursprünglich von Webdevil, das den Fehler per Twitter gemeldet hat. Laut Webdevil ist dafür ein Fehler in der Funktion NtGdiDrawStream verantwortlich.

Einen Patch gibt es von Microsoft derzeit noch nicht, es ist davon auszugehen das die Lücke erst mit dem monatlichen Update am 10. Januar 2012 geschlossen wird...

Quelle und mehr: www.golem.de