Schwachstelle in Kaspersky-Treiber

Zur Überwachung von laufenden Prozessen installiert sich Sicherheitssoftware oft auch in den Windows Systemfunktionen. Dies macht auch die aktuelle Sicherheits-Anwendung von Kaspersky. Werden nun dem Programm ungültige Werte geliefert, bringt es das gesamte System zum Absturz. Dieser Umstand könnte zum Ausführen von Schadcode missbraucht werden. Dafür müsste der Anwender ein speziell präpariertes Programm ausführen. Entdeckt wurde die Schwachstelle durch die Sicherheitsspezialistin MatouSec. Die Experten lieferten jedoch nur den theoretischen Ansatz. Ein Proof of Concept fehlt noch. Daher ist in Kürze auch nicht mit Programmen zu rechnen, welche die Sicherheitslücke ausnutzen werden.