09.02.2006, 15:21

Frank Ziemann

Höhere Rechte durch zu großzügige Dienste

Microsoft warnt in einer Sicherheitsempfehlung vor unzureichenden Zugriffskontrollen.
Dienste, die von Anwendungsprogrammen installiert werden, können Benutzern und von ihnen gestarteten Programmen mehr Rechte verschaffen als ihnen eigentlich zustehen. Microsoft warnt in einer weiteren neuen Sicherheitsempfehlung vor Nachlässigkeiten bei der Rechtevergabe während der Installation von Diensten. Anlass für die Warnung ist ein öffentlich verfügbarer Demo-Exploit.
Unter Windows laufen Dienste mit Systemrechten, dürfen also praktisch alles. Schwachpunkte in den Zugriffskontrollen von Windows können es angemeldeten Benutzern mit eingeschränkten Rechten ermöglichen, Programme mit den höheren Rechten des Systems auszuführen. Dadurch können auch Trojanische Pferde und andere Schädlinge System-Rechte erlangen.
Das Microsoft Security Advisory 914457 nennt auch einige Windows-Dienste, die unter Windows XP bis einschließlich Service Pack 1 und Windows Server 2003 ohne Service Pack von diesen Schwachstellen betroffen sind. Windows XP mit installiertem Service Pack 2 und Windows Server 2003 mit Service Pack 1 enthalten demnach bereits verbesserte Zugriffskontrollen.
Die Komplexität der Einstellmöglichkeiten für Zugriffskontrollen überfordert nach einer Untersuchung von Professor Andrew Appel von der Universität Princeton auch die Entwickler populärer Anwendungen (wir berichteten).
Diskutieren Sie mit anderen Lesern über dieses Thema:
PC-WELT Hacks
PC-WELT Hacks Logo
Technik zum Selbermachen

3D-Drucker selbst bauen, nützliche Life-Hacks für den PC-Alltag und exotische Projekte rund um den Raspberry Pi. mehr

Angebote für PC-WELT-Leser
PC-WELT Onlinevideothek

PC-WELT Online-Videothek
Keine Abogebühren oder unnötige Vertragsbindungen. Filme und Games bequem von zu Hause aus leihen.

Tarifrechner
Der PC-WELT Preisvergleich für DSL, Strom und Gas. Hier können Sie Tarife vergleichen und bequem viel Geld sparen.

PC-WELT Sparberater
Das Addon unterstützt Sie beim Geld sparen, indem es die besten Angebote automatisch während des Surfens sucht.

Telekom Browser 7.0

Telekom Browser 7.0
Jetzt die aktuelle Version 7 mit neuem Design und optimierter Benutzerführung herunterladen!

- Anzeige -
Marktplatz
Amazon

Amazon Preishits
jetzt die Schnäpchen bei den Elektronikartikel ansehen! > mehr

UseNext

10 Jahre UseNeXT
Jetzt zur Geburtstagsaktion anmelden und 100 GB abstauben! > mehr

12934
Content Management by InterRed