Hul i sikkerheden i Windows XP Service Pack 2

Et russisk sikkerhedsfirma påstår at have fundet ud af en måde, hvorpå man kan omgå en af sikkerhedsmekanismerne i Service Pack 2-opdateringen til Windows XP.

Indhold

Det er lykkedes et russisk sikkerhedsfirma at omgå en af Windows XP Service Pack 2's sikkerhedsfaciliteter, der skulle give øget beskyttelse mod blandt andet orme og vira. Det skriver Cnet.

Problemet ligger i den facilitet, som kaldes Data Execution Protection.

Denne facilitet forhindrer, at ondsindet kode bliver lagt ind i hukommelsen og derefter snyder pc'en til at eksekvere koden ved brug af buffer-overløb.

Ifølge det russiske selskab Positive Technologies er der to små fejl i implementeringen af koden, som betyder, at en dygtig programmør helt kan undgå Data Execution Protection-delen.

Firmaet gjorde Microsoft opmærksom på problemet den 22. december, men softwaregiganten har endnu ikke kommenteret sagen.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
JN Data A/S
Driver og udvikler it-systemer for finanssektoren.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Cyber Security Summit 2024

Hør blandt andet hvordan nogle af Danmarks bedste CISO´er griber deres vigtige opgaver an, hvad kvanteteknologi og AI betyder for sikkerhedsområdet og se hvad det er, som de bedste it-sikkerhedsleverandører arbejder med pt.

29. august 2024 | Læs mere


Industry 4.0 – sådan udnytter du AI og digitalisering til optimering af din produktion.

På denne konference fokuserer på en digitaliseret optimering af processer i produktions- og procesorienterede virksomheder. Herved bliver du f.eks. i stand til at kombinere maskiner med sales forecasting og derved planlægge anvendelsen af produktionsapparat og medarbejderallokering effektivt – samt begrænse materialespild og nedetid ved at optimere produktionsplanlægning og omstilling af produktionsmateriel.

04. september 2024 | Læs mere


Roundtable for sikkerhedsansvarlige: Hvordan opnår man en robust sikkerhedsposition?

For mange virksomheder har Zero Trust og dets principper transformeret traditionelle tilgange til netværkssikkerhed, hvilket har gjort det muligt for organisationer at opnå hidtil usete niveauer af detaljeret kontrol over deres brugere, enheder og netværk - men hvordan implementerer man bedst Zero Trust-arkitekturer i et enterprise set up? Og hvordan muliggør Zero Trust-arkitekturen, at organisationer opnår produktivitetsfordele med AI-værktøjer samtidig med, at de forbliver sikre i lyset af fremvoksende trusler?

18. september 2024 | Læs mere