Freitag, 28. Dez. 2001 15:24 - [jp]
Auf gleich zwei Sicherheitslücken weist Microsoft in seiner neuen Sicherheits-Bulletin hin. Im ersten Fall kann der SQL-Server mittels eines Buffer-overrun veranlasst werden, einen beliebigen Code auszuführen. Der zweite Fehler betrifft die C-Runtime von Windows NT/4.0/2000 sowie XP. Hier kann der Buffer-overrun einen Serverabsturz zur Folge haben. Patches stehen bereit, die Links zum Download finden sich ebenfalls in der Sicherheits-Bulletin. Microsoft stuft die Gefahr dieser Lücken als mittel bis niedrig ein.
