Laut Berichten auf Twitter von Benutzer ‚webDEViL‘ enthält Windows 7 eine schwerwiegende Sicherheitsanfälligkeit, die über den Webbrowser Safari von Apple ausgenutzt werden kann.
Es wird behauptet, dass das Anzeigen eines speziell konfigurierten HTML-Elements innerhalb einer Safari-Webseite einen Fehler verursacht, der allgemein als "BSoD" (Blue Screen of Death) im Windows 7 x64-Betriebssystem bekannt ist. Darüber hinaus wird angegeben, dass die Quelle der Sicherheitsanfälligkeit in der Funktion NtGdiDrawStream liegt und dass nachfolgende Tests ergeben haben, dass die 32-Bit-Version nicht von der Sicherheitsanfälligkeit betroffen ist. Diese Sicherheitsanfälligkeit wurde von dem bekannten Unternehmen Secunia in seinem veröffentlichten Sicherheitsbericht bestätigt.
Der Bericht besagt, dass die Sicherheitsanfälligkeit durch einen Fehler in der Datei win32k.sys verursacht wird und ausgenutzt werden kann, um die Integrität des Arbeitsspeichers zu gefährden, indem eine speziell gestaltete Webseite verwendet wird, die ein IFRAME mit einem übermäßig gesetzten ‚height‘-Attribut enthält. Eine erfolgreiche Ausnutzung der Sicherheitsanfälligkeit könnte die Ausführung beliebigen Codes mit Kernelprivilegien ermöglichen. Ein Sprecher von Microsoft gab zunächst keine Stellungnahme zu dieser Entdeckung ab, aber laut verfügbaren Informationen haben sie mit der Untersuchung des Problems begonnen. In Antwort auf Anfragen weist "webDEVIL" darauf hin, dass dies kein Fehler im Webbrowser ist, sondern dass die Sicherheitsanfälligkeit den Kern des Windows 7-Betriebssystems betrifft. (www.cert.hr)
