Neue RPC-Lücke in Windows
heise.de hat geschrieben:
Microsoft hat ein Advisory veröffentlicht, demzufolge der RPC-Dienst von Windows eine Schwachstelle enthält, die sich für einen Denial-of-Service-Angriff nutzen lässt. Im Internet wurde bereits Code veröffentlicht, der sie auszunutzen versucht. Allerdings sind laut Microsoft nur Windows XP bis Service Pack 1 und Windows 2000 bis Service Pack 4 betroffen; XP mit SP2 und Windows Server 2003 sind offenbar immun. Des Weiteren muss sich ein potenzieller Angreifer bei XP-Systemen anmelden können, wozu unter Umständen jedoch auch schon ein aktiver Gast-Account genügt.