Eine schwere Sicherheitslücke in Windows hat ein Google – Mitarbeiter entdeckt. Auf Seclists.org beschreibt er eine Schwachstelle in offenbar allen Versionen des Betriebssystems, die dem Angreifer höchste Rechte für das System gewährt.
Bereits im Gastkonto von Windows könne ein entsprechender Trojaner beliebige Aktionen mit Administrator-Rechten ausführen. Ohne das Problem an Microsoft zu melden, hat der Google – Mitarbeiter diese Informationen veröffentlicht. Offensichtlich ist es damit nur noch eine Frage der Zeit, bis Malware-Autoren den Code über ein ausführbares Programm wie einem Trojaner verbreiten. Laut Heise.de analysiert Microsoft die Schwachstelle bereits und hat angekündigt, "angemessene Maßnahmen zum Schutz der Kunden" zu treffen.
