Windows XP SP2: Schutzmechanismen lassen sich austricksen (Update)

Positive Technologies [1] hat die Anfälligkeit nach eigenen Angaben bereits im Oktober 2004 entdeckt [2]. Sie betrifft die Schutzmechanismen "Heap Protection" und "Data Execution Prevention" des SP2 gegen Pufferüberläufe. Laut Positive Technologies lassen sich beide umgehen und machen es so einem Angreifer möglich, beliebigen Code auszuführen. Einen Patch von Microsoft gibt es noch nicht. Positive Technologies hat jedoch ein Tool veröffentlicht, mit dem sich verwundbare Systemprozesse schützen lassen. Ein Link darauf findet sich im Sicherheitsbulletin. Gemäss dem russischen Unternehmen kann das Tool zu Performanceeinbussen führen.