Google veröffentlicht Sicherheitslücke in Windows

Google entdeckte im September 2014 eine Lücke im Betriebssystem Windows 8.1 und meldete sie darauf Microsoft. Der Konzern reagierte 90 Tage lang nicht, worauf Google die Schwachstelle veröffentlichte. Der Fehler findet sich im Systemaufruf NtApphelpCacheControl. Er erlaube es normalen Nutzern, beliebigen Code mit Administratorrechten auszuführen, sagt Google.

Microsoft hat mittlerweile reagiert: Die Lücke sei nur ausnutzbar, wenn der Angreifer ein Konto auf dem Zielcomputer habe. Ein Patch sei in Arbeit, teilte das Unternehmen dem Techportal Zdnet mit.