Angriffs-Code für Windows-Sicherheitslücke wird verbreitet

Für eine kritische Sicherheitslücke, die Microsoft am Dienstag durch neue Patches ausgebessert hat, ist der erste Exploit entdeckt worden. Ausgenutzt wird offenbar eine Schwachstelle in der für die gegenseitige Kommunikation zwischen mehreren Servern zuständige MSDTC-Komponente (Microsoft Distributed Transaction Coordinator), die auf Windows 2000-Systemen standardmäßig aktiviert ist. Das teilte heute das Security Response Team von Symantec mit. Näher beschrieben wird das Sicherheitsproblem in dem Security Bulletin MS05-051. Über die Sicherheitslücke können Angreifern von außen die Kontrolle über ein betroffenes System übernehmen.

Den Angaben zufolge wird der Angriffs-Code inzwischen von der Firma Immunity Security an die Nutzer seines Schwachstellen-Tools Canvas. Alfred Huger, Senior Director for Engineering bei Symantec, geht davon aus, dass erste ungepatchte Systeme schon bald von dem Exploit getroffen werden. Er vergleicht das jetzige Szenario mit dem Wurm Zotob, der nur fünf Tage nach dem Aufdecken der Plug-and-Play-Sicherheitslücke in Windows 2000 gesichtet wurde.