Bösartige WMF-Bilder gefährden Windows-Sicherheit

Derzeit keine Patches vorhanden

Die Sicherheitsspezialisten von Secunia warnen vor einer kritischen Sicherheitslücke in mehreren Microsoft-Betriebssystemen, darunter Windows XP und Windows Server 2003. Manipulierte WMF-Bilddateien können darüber Code einschleusen und zur Ausführung bringen.

Anzeige

Betroffen sind Windows Server 2003 Datacenter Edition, Enterprise Edition, Standard Edition und Web Edition sowie Microsoft Windows XP Home und Professional.

Nach dem Bericht von Secunia reagieren die Systeme auf korrupte WMF-Bilddateien nicht korrekt und ermöglichen die Einschleusung fremden Codes, wenn sie mit dem "Windows Picture und Fax Viewer" oder dem Explorer in der Voransicht betrachtet werden. Auch wenn man eine Website mit einem manipulierten WMF mit dem Internet Explorer besucht, besteht Gefahr, so Secunia.

Ein Exploit soll sich bereits in "freier Wildbahn" befinden. Patches stünden noch nicht bereit. Derzeit helfe es nur, WMF-Dateien von unbekannter Quelle nicht mit den Bordmitteln der betroffenen Systeme zu öffnen bzw. die Voransicht im Dateiexplorer zu nutzen und beim Internet Explorer die Sicherheitseinstellungen auf "Hoch" zu setzen.

Nachtrag vom 28. Dezember 2005, 17:20 Uhr:
Kaspersky Labs warnt mittlerweile vor Trojanern, die sich unter Ausnutzung der WMF-Lücke einnisten.


qwertü 07. Mär 2010

aaaaaahhhhh hilfe!1 bitte jetzt einmal jeder melden der mit absicht getrollt hat1!!1 *meld*

Sweetflipper 05. Jan 2006

THUMBS UP Besser hätte ich das auch nicht sagen können ! Linux ist gut, aber nur selten...

taranus 01. Jan 2006

Du hast aber viele Namen. :-))

Muckibude 30. Dez 2005

verstehe ich nicht! was willst du?

Muckibude 30. Dez 2005

verstehe ich nicht! was willst du?

Kommentieren



Anzeige

  1. Senior Solution Developer (m/w) - Vehicle Backend Dienste-Entwicklung und Betreuung
    Daimler AG, Sindelfingen
  2. Mitarbeiter (m/w) Investment Reporting
    Generali Investments Europe S.p.A. Società di Gestione del Risparmio, Köln
  3. Anwendungsbetreuer/in Kapitalmarkt / Risikomanagement
    Deutsche Genossenschafts-Hypothekenbank AG, Hamburg
  4. Senior Systemadministrator (m/w) (Microsoft/AD / VMware / Citrix)
    DATAGROUP Köln GmbH, Frankfurt am Main

 

Detailsuche


Spiele-Angebote
  1. NEU: Diablo III
    19,97€
  2. Grand Theft Auto V [PC Download]
    53,99€ (Vorbesteller-Preisgarantie) USK 18 - Release 14.04.
  3. NEU: Die Siedler 7 Download
    5,97€

 

Weitere Angebote


Folgen Sie uns
       


  1. Verschlüsselung

    Neue TLS-Angriffe Smack und Freak

  2. OxygenOS von Oneplus

    "Wir wollen keine Funktionen entwickeln, die nerven"

  3. Leap

    Blackberry stellt Smartphone ohne Hardwaretastatur vor

  4. VR-Brille Project Morpheus

    Fast-Endkundenversion jetzt mit 120 Hz Bildrate

  5. Pebble Time Steel

    Die bessere Apple Watch?

  6. Honor 6 Plus

    Android-Smartphone mit Top-Ausstattung und Dual-Kamera

  7. MWC-Tagesrückblick im Video

    Chromatische Aberrationen und Dank an die Kollegen von Heise

  8. Unity Technologies

    Unity 5 mit neuen Grafikfunktionen verfügbar

  9. Windows 7

    Knapp fünf Jahre Haft im ersten PC-Fritz-Urteil

  10. Alcatel Onetouch Idol 3 im Hands On

    Oben, unten, egal



Haben wir etwas übersehen?

E-Mail an news@golem.de



Raspberry Pi 2: Die Feierabend-Maschine
Raspberry Pi 2
Die Feierabend-Maschine
  1. Bastelrechner Das Raspberry Pi 2 hat viermal mehr Wumms
  2. Dual-Monitor-Betrieb VGA-Anschluss für Plus-Modelle des Raspberry Pi
  3. Bitscope Micro im Test Oszilloskop und Logic Analyzer für den Bastelrechner

Jolla Tablet im Hands on: Sailfish OS funktioniert auch auf dem Tablet
Jolla Tablet im Hands on
Sailfish OS funktioniert auch auf dem Tablet
  1. Sailfish-OS-Tablet Jolla geht in die nächste Runde

Gamedesign: Fiese Typen in Spielen
Gamedesign
Fiese Typen in Spielen
  1. Indiegames "Auf Steam gibt es ein fast schon irrwitziges Überangebot"
  2. Spieldesign Spiele sollen sich nicht wie Filme anfühlen
  3. Games PS4 und Xbox One bei Spielentwicklern beliebter

  1. Re: Warum immer diese unsinnigen Animationen?

    Inkunabula | 08:00

  2. Re: Wieso konnte er sich nicht mit 5000 Euro...

    Moe479 | 07:59

  3. Re: Leider nicht für Linux

    elgooG | 07:58

  4. Bildschirm zu klein fürs Gehäuse

    Bernie78 | 07:56

  5. Re: Aus einer anderen Perspektive funktioniert...

    wilima | 07:51


  1. 08:01

  2. 07:58

  3. 06:30

  4. 05:55

  5. 22:12

  6. 21:41

  7. 20:41

  8. 18:59


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel