Kritische Sicherheitslücke in Windows XP
Angreifer können mit .MP3- oder .WMA-Dateien fremden Code ausführen. Microsoft hat über eine neue kritische Sicherheitslücke(öffnet im neuen Fenster) in Windows informiert. Sie erlaubt es Angreifern, mit Hilfe modifizierter .MP3- oder .WMA-Dateien beliebigen Code auf einem anfälligen Rechner auszuführen. Schuld ist ein möglicher Buffer-Overflow der Windows-Shell.
Ein Angreifer könnte laut Microsoft die Sicherheitslücke ausnutzen, indem er .MP3- oder .WMA-Dateien erzeugt, die einen entsprechenden Code enthalten und diese dann via Web oder E-Mail verteilen. Wählt ein User eine solche Datei an, sei es auch nur, um sie direkt zu löschen, könnte der Code ausgeführt werden, so der Software-Hersteller. Auch HTML-E-Mails seien kritisch.
Eine erfolgreiche Attacke könne so zum Absturz der Windows-Shell führen, aber auch dazu, den Code des Angreifers auszuführen. Microsoft wertet die Sicherheitslücke daher als kritisch und empfiehlt dringend, einen entsprechenden Patch(öffnet im neuen Fenster) .