Windows: Neue DoS-Anfälligkeit

Das Internet Storm Center (ISC) warnt vor einer neu entdeckten Sicherheitslücke in Windows. Der Dienst mit dem Kurznamen SharedAccess (angezeigt als Gemeinsame Nutzung der Internetverbindung) kann durch gezieltes Einfügen von Null-Bytes in eine DNS-Anfrage zum Absturz gebracht werden. Dabei stürzen dann auch der Service-Host (svchost.exe) und die Windows-Firewall mit ab.

Nach den bisherigen Erkenntnissen muss der Angriff von den anderen Computern ausgehen, die die Internet-Verbindung mitnutzen. Dazu könnte etwa eingeschleuste Malware dienen. Diese kann somit die XP-Firewall abschiessen. Damit wären alle Rechner, die die gemeinsame Internetverbindung nutzen, Angriffen aus dem Internet wehrlos ausgesetzt.