Windows-Bug: Webseiten können Rechner abstürzen lassen

Windows-Systeme mit Vista, 7 oder 8 können beim Aufruf spezieller Webseiten abstürzen. Das fand das russische Sicherheitsunternehmen Aladdin RD heraus und veröffentlichte Details auf einem IT-Blog. Demnach könnten Webseiten Zugriffe auf die Hauptdatei des Windows-Systemlaufwerks anordnen. Dabei handelt es sich in der Regel um die sogenannte Master File Table (MFT) des NTFS-Dateisystems. Der zugehörige Treiber lässt derartige Zugriffe jedoch nicht zu, was zu einer Blockade und im Anschluss zu einem Einfrieren des Rechners führt.

Entsprechende Webseiten machen sich einen Fehler zunutze, mit dem sich der Pfad zu einem Bild ändern lässt und die Zeichenfolge „$MFT“ enthält. Diese Folge beschreibt jedoch kein Verzeichnis, sondern die Datei des Laufwerks, die den Standort aller Daten auf der Festplatte enthält. Ein Zugriff auf diese Datei ist nicht vorgesehen, Windows versteckt sie normalerweise.

Der richtige Schutz vor einer Ausnutzung des Bugs kann schon die Wahl des richtigen Browsers sein. Wie Ars Technica​ berichtet, lässt sich ein Absturz nicht mit jedem Browser nachstellen, da moderne Programme Zugriffe auf Systemressourcen blockieren. Der Internet Explorer gehöre allerdings nicht dazu.

Laut dem Bericht​​ (maschinelle Übersetzung​​) auf dem genannten IT-Blog ist Microsoft das Problem bewusst. Es gibt aber noch keine Informationen zu einer geplanten Fehlerbehebung oder Updates für den nächsten Patch-Day. Dieser ist stets für jeden zweiten Dienstag eines Monats geplant. Das bedeutet zum jetzigen Zeitpunkt den 13. Juni. Bis dahin sind es noch über zwei Wochen. Wer weder mit dem Internet Explorer noch mit Betriebssystemen vor Windows 10 arbeitet, soll nach jetzigem Kenntnisstand auf der sicheren Seite sein.