16. Dezember 2004

Security advisory

Microsoft hat Informationen über eine neue Sicherheitslücke in Windows XP Service Pack 2 (SP2) veröffentlicht.

Diese Sicherheitslücke betrifft alle Benutzer, die die im Lieferumfang von Windows XP SP2 enthaltene Firewall in Kombination mit einer DFÜ-Verbindung für den Internetzugang verwenden.

In Verbindung mit der Art und Weise, wie das lokale Teilnetz von der Windows-Firewall interpretiert wird, kann eine bestimmte Routing-Tabellenkonfiguration der DFÜ-Software dazu führen, dass das gesamte Internet als Ihr lokales Netzwerk angesehen wird.

Eine mögliche Folge ist, dass im Internet jedermann auf Ihre lokalen Dateien zugreifen kann.

Microsoft stuft dieses Sicherheitsproblem als „Kritisch“ ein.

„Kritisch“ ist bei Microsoft die oberste Stufe in der Klassifikation von Sicherheits-lücken.

Ausführliche Informationen hierzu erhalten Sie in Microsofts veröffentlichten Beschreibung der Sicherheitslücke, die auch einen Link zum Herunterladen eines Patches für die Sicherheitslücke enthält.

Norman empfiehlt allen betroffenen Benutzern, das Sicherheits-Update so bald wie möglich herunterzuladen, um möglichen Angriffen auf die Sicherheit vorzubeugen.