Microsoft lukker sikkerhedshuller i Windows, Messenger og Outlook

Artiklen blev oprindeligt publiceret den 10/3/2004

Marts måneds sikkerhedsopdatering fra Microsoft indeholder vigtige rettelser til Windows 2000, Outlook 2002 og Messenger 6.0 og 6.1.

Sårbarheden i Microsoft Messenger giver en hacker adgang til at læse indholdet på den angrebne computers harddisk i forbindelse med en åben chat-forbindelse.

Microsoft vurderer kun truslen som moderat, da angriberen ikke får adgang til at køre programmer på computeren.

Virksomheden vil senere sende en advarsel om sårbarheden ud gennem Messenger, så alle programmets brugere får besked.

Sårbarhed i Outlook 2002
Den anden sårbarhed ligger i Outlook 2002.

Sårbarheden giver en angriber adgang til at køre programmer på computeren, og Microsoft beskriver derfor sårberheden som kritisk.

Sårbarhed i Windows 2000
Sårbarheden i Windows 2000 giver mulighed for et denial of service-angreb mod Windows Media Services 4.1.

Det vil i praksis sige, at en hacker kan sende en bestemt serie datapakker mod en server med Media Services 4.1 og ad den vej lukke for serverens afvikling af streamet video.

Microsoft anbefaler i alle tre tilfælde, at de berørte brugere hurtigst muligt installerer opdateringerne.

Links