Windows XP Bugs und Fixes
Neu: Kritische Lücke in JView Profiler
Der JView Profiler ist eine Debugger-Schnittstelle für die Microsoft Java Virtual Machine (MSJVM). Durch einen Fehler greift der Internet Explorer auf das COM-Objekt JView Profiler (Javaprxy.dll) zu, was nach Microsoftangaben eigentlich gar nicht der Fall sein dürfte. Diese Sicherheitslücke können externe Angreifer nutzen und den Systemspeicher beschädigen, um danach im schwerwiegendsten Fall die Kontrolle über das betroffene System zu erlangen.
Microsoft empfiehlt die sofortige Installation des bereitgestellten Updates, Mit diesem Patch wird das sogenannte Kill Bit für JView Profiler (Javaprxy.dll) gesetzt. Dadurch verhindert Microsoft, dass das Objekt in Internet Explorer ausgeführt werden kann.
Datum | 12.07.2005 |
---|---|
Betrifft | JView Profiler, IE 5.01 SP4 unter Windows 2000 SP4, IE 6 SP1 unter Windows 2000 SP4 oder unter Windows XP SP1, IE 6 für Windows XP SP2, IE 6 für Windows Server 2003 und Windows Server 2003 SP1, IE 6 für Windows XP 64-Bit Edition Version 2003 (Itanium), Windows Server 2003 für Itanium-basierte Systeme und Windows Server 2003 mit SP1 für Itanium-basierte Systeme, IE 6 für Windows Server 2003 x64 Edition und Windows XP Professional x64 Edition |
Wirkung | Remote-Code-Ausführung |
Patch | |
Abhilfe | Patch installieren |
Infos |