MS03-011 : Flaw in Microsoft VM Could Enable System Compromise (816093) - Security Update for Microsoft Virtual Machine

[Newsbot]

Dieses Update beseitigt eine Sicherheitslücke in Microsoft Virtual Machine (Microsoft VM).

Die Sicherheitslücke betrifft eine "ByteCode Verifier" genannte Komponente der VM, die Java-Applets nicht korrekt überprüft. Ein Angreifer könnte nun ein "bösartiges Java-Applet" in eine Webpage integrieren. Sobald das Opfer die Webseite öffnet könnte dieser Code auf dessen PC zur Ausführung kommen. Alternativ lässt sich der Code auch in einer E-Mail an das Opfer verschicken. Microsoft gibt in seinem Advisory eine Anleitung wieder, mit der Benutzer die Built-Nummer ihrer VM feststellen können. Daneben hat der Softwarekonzern bereits Updates für die VM auf seine Upgrade-Seiten gestellt.

Download für Windows 9x/Me/NT/XP
Download für Windows 2000