Hul i sikkerheden i Windows XP Service Pack 2

Et russisk sikkerhedsfirma påstår at have fundet ud af en måde, hvorpå man kan omgå en af sikkerhedsmekanismerne i Service Pack 2-opdateringen til Windows XP.

Indhold

Det er lykkedes et russisk sikkerhedsfirma at omgå en af Windows XP Service Pack 2's sikkerhedsfaciliteter, der skulle give øget beskyttelse mod blandt andet orme og vira. Det skriver Cnet.

Problemet ligger i den facilitet, som kaldes Data Execution Protection.

Denne facilitet forhindrer, at ondsindet kode bliver lagt ind i hukommelsen og derefter snyder pc'en til at eksekvere koden ved brug af buffer-overløb.

Ifølge det russiske selskab Positive Technologies er der to små fejl i implementeringen af koden, som betyder, at en dygtig programmør helt kan undgå Data Execution Protection-delen.

Firmaet gjorde Microsoft opmærksom på problemet den 22. december, men softwaregiganten har endnu ikke kommenteret sagen.

Læses lige nu

    Annonceindlæg fra Conscia

    Få en hurtigere, billigere og mere sikker AI-rejse

    Slip for uforudsigelige omkostninger i skyen og opnå fuld datakontrol med en AI-pod, der samler al nødvendig infrastruktur i dit eget datacenter.

    Navnenyt fra it-Danmark

    VisionBird har pr. 1. november 2025 ansat Kelly Lyng Ludvigsen, 38 år,  som Seniorrådgiver. Hun skal især beskæftige sig med Rådgivning og undervisning i Contract Management. Hun kommer fra en stilling som Contract Manager hos Novo Nordisk. Hun er uddannet Cand. jur. og BS fra CBS. Hun har tidligere beskæftiget sig med Contract Management i flere roller i både det private, offentlige og som konsulent. Nyt job

    Kelly Lyng Luvigsen

    VisionBird

    Netip A/S har pr. 1. november 2025 ansat Laura Bøjer som Consultant, GRC & Cybersecurity på afd. Thisted. Hun kommer fra en stilling som Assistant Consultant hos PwC i Hellerup. Hun er uddannet med en kandidat i Business Administration & Information System på Copenhagen Business School. Nyt job

    Laura Bøjer

    Netip A/S

    Netip A/S har pr. 1. november 2025 ansat Kristian Kveiborg Yde som BI-konsulent ved netIP's kontor i Thisted. Han er uddannet med en Cand.merc. i økonomistyring. Nyt job