Microsoft warnt vor Sicherheitslücke bei Windows 2000

Microsoft warnt in seinem Security Bulletin vor einer Sicherheitslücke in der Rechteverwaltung von Windows 2000. Die Standardeinstellungen ermöglichem jedem Benutzer den Zugriff auf das Root-Verzeichnis, sofern Anwendungen direkt am PC ausgeführt werden. Dadurch lassen sich Trojanische Pferde einschleusen, die es ermöglichen, die Aktivitäten anderer Benutzer auszuspionieren. Microsoft wird jedoch keinen Patch anbieten, da es von den jeweiligen Einstellungen abhängt, ob die Lücke tatsächlich offen ist.

Aber nicht nur Windows 2000 ist betroffen, sondern auch Windows NT. Hier ist die Sicherheitslücke sogar noch größer, weil nicht nur Zugriff auf das Root-Verzeichnis besteht, sondern auf alle Ordner. Windows XP, so wird angegeben, sei aber nur betroffen, wenn von einer bestehenden Windows-2000-Installation geupgraded wurde.

Es ist also in jedem Fall ratsam, nicht die Standardeinstellungen bei den Benutzerrechten zu verwenden.

Weitere Informationen finden Sie auf dem Security Bulletin von Microsoft

01.11.2002 0