Microsoft verpatzt Sicherheits-Patch

Der sogenannte Out-of-Band-Bug (http://www.heise.de/newsticker/data/us-16.05.97-000/) wird nicht, wie von Microsoft gemeldet, durch das NT Service-Pack 3.0 (SP-3) behoben. Böswillige Angreifer können weiterhin bei allen Windows-Versionen drastische Störungen oder Systemabstürze verursachen.

Der Patch im SP-3 verhindert zwar vordergründig die veröffentlichten Angriffe von Unix- und Windows-Maschinen, schützt aber nicht vor einer Variante, die von Macintosh-Rechnern ausgeht. Die vom Macintosh standardmäßig verwendeten Werte könnten aber auch von den anderen Systemen benutzt werden, so daß kaum eine Schutzwirkung übrigbleibt. (nl)