Microsoft hat gestern Abend in einem Security Advisory auf eine potentiell gefährliche Schwachstelle in allen Windows-Betriebssystemen hingewiesen. Sie betrifft aber nur Anwenderfirmen, die eine so genannte 'Sub Level Domain' (z.B. contoso.co.us) benützen. Böswillige Angreifer könnten theoretisch einen Server aufsetzen, der "hilft", eine solche Domain aufzulösen (WPAD-Server, Web Proxy Auto-Discovery) und von dort aus den Besucher auf eine gefälschte Seite umlenken und den Internet-Verkehr abhören und verfälschen. Privatanwender und die meisten Firmenanwender sind aber nicht betroffen - Fachleute studieren am besten die Microsoft-Informationen, in denen Umgehungswege für die Lücke aufgezeigt werden.

Secunia schätzt die von der Lücke ausgehende Gefahr als "less critical" ein. (hc)