Hopp til navigasjon Hopp til innhold

SP2-hull oppdaget

Et russisk sikkerhetsselskap har avdekket to feil i Microsofts sikkerhetspakke Service Pack 2 for Windows XP.

Hittil har de som har installert SP2 stort sett gått klar av de verste truslene – i hvert fall om man har antivirusprogram installert i tillegg.

Dette kan nå få en brå slutt.

Feil i DEP

Moskva-selskapet Positive Technologies kunne allerede 22. desember i fjor avdekke to feil i den delen av SP2 som Microsoft kaller Data Execution Protection (DEP). Denne funksjonen skal hindre at ondsinnet programvare (såkalt malware) som er lagt inn av andre uten ditt samtykke skal kunne startes.

Ved hjelp av de to feilene er det enkelt for en programmererer å lage koden slik at programmene likevel startes uten å være godkjent av brukeren.

Kan ikke vente lenger

Positive Technologies ventet bevisst med å offentliggjøre sine funn, for å gi Microsoft en sjanse til å tette hullene.

Så har ikke skjedd, og selskapet finner det nå riktig å offentliggjøre sitt materiale.

Kilder:
Positive Technologies
News.com

Stikkord: virus, windows