Søg

Kritisk sikkerhedshul i alle Windows-versioner

Microsoft advarer mod en alvorlig sårbarhed i en komponent, som findes i næsten alle versioner af Windows.

10. april 2003 kl. 10.34
Karim Pedersen Karim Pedersen

Microsoft har udsendt en advarsel mod en sårbarhed i Java-maskinen Microsoft VM (Virtual Machine), som indgår i næsten alle versioner fra Windows - lige fra Windows 98 til Windows XP Professional. Det fortæller sikkerhedsfirmaet Secunia.

Sikkerhedshullet beskrives som meget kritisk. Det kan udnyttes til at skaffe sig ubegrænset systemadgang over nettet og installere lokale programmer og kopiere eller slette filer.

Sårbarheden skyldes en input-valideringsfejl i komponentens ByteCode Verifier, som kan udnyttes ved at konstruere en speciel Java-applet og inkludere den i en webside. Java-appletten kan også sendes direkte til en bruger i en e-mail.

Derefter vil Java-programmet være i stand til at eksekvere vilkårlig kode på brugerens system med dennes rettigheder.

Sårbarheden kan fjernes ved at opdateret Microsoft VM til version 3810 eller nyere. Det kan gøres direkte gennem Windows Update funktionen.

Læses lige nu

    Seneste nyt

    |Vis seneste uge

    Annonce

    Annonce

    AP Pension

    Data Engineer med senior erfaring til Data Platform i AP Pension

    Københavnsområdet

    Politiets Efterretningstjeneste

    Sektionsleder til AI-implementering i PET

    Københavnsområdet

    Forsvaret

    Senior Platform Engineer til Forsvarets AI Center

    Københavnsområdet

    HOLMRIS B8 A/S

    IT-forretningskonsulent – hjælp os til at arbejde smartere med digitalisering

    Sydjylland

    Se flere it-stillinger
    Når angrebet slipper igennem, afgør robustheden, om driften fortsætter

    Annonceindlæg fra HP

    Når angrebet slipper igennem, afgør robustheden, om driften fortsætter

    AI gør cyberangreb hurtigere og billigere. HP's sikkerhedsekspert forklarer, hvorfor fokus skal flyttes fra detektion til forebyggelse og robusthed.

    Computerworld

    Opinion

    Navnenyt fra it-Danmark

    Netip A/S har pr. 1. august 2026 ansat Thomas B. Steffensen som Seniorkonsulent ved netIP's kontor i Thisted. Han kommer fra en stilling som Senior IT/OT Network Consultant hos Frontmatec. Nyt job

    Thomas B. Steffensen

    Netip A/S

    Fellowmind Denmark A/S har pr. 1. september 2026 ansat Morten Jakobi som Business Unit Director. Han skal især beskæftige sig med at samle og udvikle Fellowminds forretning inden for Managed Services, Cloud Infrastructure & Security. Han kommer fra en stilling som Chief Executive Officer hos Inventio.it A/S. Han har tidligere beskæftiget sig med Ledelse og udvikling af Managed Services, serviceforretninger og transformation i Norden og Benelux. Nyt job

    Morten Jakobi

    Fellowmind Denmark A/S

    Elbek & Vejrup A/S har pr. 15. august 2026 ansat Anne-Sofie Andreasen som Project Manager i Projekt & Service. Hun skal især beskæftige sig med ledelse og koordinering af projekter og serviceopgaver. Hun kommer fra en stilling som konsulent med fokus på digitale løsninger hos XFLow. Hun er uddannet cand.it. i IT, Kommunikation og Organisation. Hun har tidligere beskæftiget sig med analyse, udvikling, test og implementering af løsninger samt udarbejdelse af brugervejledninger. Nyt job

    Anne-Sofie Andreasen

    Elbek & Vejrup A/S

    Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation, har pr. 1. august 2026 ansat Maria Binger, 44 år, som CFO. Hun skal især beskæftige sig med den finansielle styring i takt med Iduras vækst i Danmark og internationalt med fokus på blandt andet forecasting. Hun kommer fra en stilling som Director Business Finance hos Danelec. Hun er uddannet cand.merc.aud. fra Copenhagen Business School. Hun har tidligere beskæftiget sig med finance hos Agillic, Cobham SATCOM og Saxo Bank. Nyt job

    Maria Binger

    Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation,

    Se mere fra navnenyt

    Mest læste

    1 Direktør siger op en uge efter kæmpe-hack for at 'forfølge nye muligheder'
    2 Ugen i tech: Software-opdatering gør elbiler langt bedre til vinterkørsel / Apple Watch kan nu lytte med: Kan opsummere samtaler
    3 Columbus har sagt farvel til medarbejdere - har 'right sizet'
    4 Danske kommuner kan blive tvunget til at skrotte it-løsninger: KL advarer om store regninger og korte frister
    5 Microsoft har i al stilhed ændret i din afregning i Copilot: Kan komme til at koste dig dyrt
    6 Datacenter-firmaer støvsuger markedet for brugte turbiner og jet-motorer
    7 Danske virksomheder topper liste over AI-brug
    8 Nvidia-topchef Jensen Huang efterforskes for affære med kinesisk spion - koster Nvidia dyrt

    Se seneste uge