Null-Paßwort gewährt Zugang zu NT

Unter bestimmten Umständen können sich Benutzer an Windows NT mit Service-Pack 4 ohne Paßwort anmelden. Wie Microsoft im aktuellem Sicherheitsbulletin berichten, führt ein Fehler in der Paßwortauswertung dazu, daß ein Nullwert (leeres Paßwortfeld) als korrekte Eingabe akzeptiert wird.

Solche Null-Werte setzt NT immer dann, wenn ein Anwender sein Paßwort von einem älteren Client aus (Windows 3.x, DOS usw.) geändert hat. Eigentlich soll dieser leere String aber nur besagen, daß der Vergleichswert für das Paßwort in einer anderen Variablen gespeichert wurde. Einen Patch hat Microsoft bislang nur für die englischsprachige NT-Version parat. Für das deutsche NT hat die Firma bislang nur einen einzigen der mittlerweile sieben Post-Service-Pack-4-Hotfixes umgesetzt. (nl)