Bestimmte Webseiten lassen Windows Vista, 7 und 8.x abstürzen
Auslöser für den Fehler in Windows ist die Zeichenkette $MFT im Verzeichnispfad für eine lokale Ressource. Webseiten können das System dadurch zwingen, auf den Master File Table des NTFS-Dateisystems zuzugreifen. Der NTFS-Treiber blockiert diese Zugriffe jedoch, was schließlich das Betriebssystem einfrieren lässt.
Dieser Fehler wurde offenbar vom russischen Sicherheitsanbieter Aladdin RD gefunden. Dieser führt unter Umständen zu einem Absturz des Betriebssystems. Betroffen sind die Versionen 7 und 8 sowie das nicht mehr unterstützte Windows Vista. Unter Windows 10 tritt der Bug, der sich speziell präparierten Webseiten auslösen lässt, nicht auf.
Aufgrund des Fehlers können Webseiten den Verzeichnispfad für ein Bild ändern, sodass dieser die Zeichenfolge $MFT enthält. Sie steht für den Master File Table, was kein Verzeichnis sondern eine spezielle Datei des NTFS-Dateisystems ist, das Windows verwendet. Die Datei ist eine Datenbank, die alle Dateien auf der Festplatte enthält. Sie ist normalerweise versteckt und für den Nutzer unzugänglich.
Versucht ein Browser nun auf ein Bild zuzugreifen, dessen Verzeichnispfad die $MFT-Zeichenkette enthält, kann er das Bild nicht öffnen, da der NTFS-Treiber den Zugriff auf den Master File Table sperrt. Der Browser kann zudem nicht erkennen, dass er versucht, eine Datei statt eines Verzeichnisses zu öffnen. Da der NTFS-Treiber anschließend die Sperrung der $MFT-Datei nicht wieder aufhebt, werden alle folgenden Operationen angehalten, was alle geöffneten Programme einfrieren lässt und das System unbenutzbar macht. Dies kann jedoch mit einem Systemneustart rückgängig gemacht werden.
Ähnlicher Fehler bereits aus Windows 95 und 98 bekannt
Laut Ars Technica erscheint auf manchen Systemen auch der sogenannte Blue Screen of Death. Ein ähnlicher Fehler trat bereits unter Windows 95 und 98 auf. Auch hier konnten spezielle Dateipfade, die auf Ressourcen wie die Konsole verwiesen, einen Absturz des Systems verursachen. Kam die Abfrage von einer Webseite, löste jeder Versuch, diese Seite zu öffnen, einen Neustart des Rechners aus.
Microsoft ist das Problem bereits bekannt. Das Unternehmen hat sich aber noch nicht zu einem Fix oder möglichen Behelfslösungen geäußert. Der nächste reguläre Patchday findet am 13. Juni statt.
Die incoperating als Ihr Ansprechpartner bezüglich IT-Problemen
Bei regelmäßigen Updates Ihres Betriebssystems können Sie solchen Fehlern effektiv entgegenwirken. Hier bietet Ihnen die incoperating als IT-Systemhaus in München die optimale Unterstützung. Außerdem unterstützt Sie die incoperating bei den Themen Migration, IT-Sicherheit und IT-Wartung und bietet Ihnen einen kompetenten Helpdesk, der auftretende Fehler in Ihrer IT-Infrastruktur schnell erfasst und behebt. Bei Fragen zu unseren Serviceleistungen können Sie sich gerne telefonisch oder per E-Mail bei uns melden.
Originalartikel: http://www.zdnet.de/88298261/spezielle-websites-lassen-windows-vista-7-und-8-x-abstuerzen/
