Windows-Patch schließt drei Sicherheitslücken

Sicherheitslöcher bei der Anzeige von WMF- und EMF-Dateien

An Microsofts Patch-Day für den November 2005 erscheint wie angekündigt nur ein Security Bulletin für die Windows-Plattform. Allerdings werden damit gleich drei verschiedene Sicherheitslücken im Betriebssystem geschlossen. Über zwei der drei Sicherheitslöcher kann ein Angreifer beliebigen Programmcode ausführen, während das andere Sicherheitsleck eine Denial-of-Service-Attacke erlaubt.

Artikel veröffentlicht am 9. November 2005, 9:54 Uhr, Ingo Pakalski

Zwei der drei Windows-Sicherheitslücken lassen sich über WMF- oder EMF-Dateien ausnutzen, indem ein Angreifer seine Opfer dazu bringt, entsprechend manipulierte Dateien zu öffnen. Ein ungeprüfter Puffer tritt bei der Anzeige von WMF-Dateien auf, während ein weiterer ungeprüfter Puffer sowohl bei WMF- als auch bei EMF-Dateien zuschlägt. Darüber kann ein Angreifer beliebigen Programmcode ausführen und sich so eine umfassende Kontrolle über ein fremdes System verschaffen.

Beide Lücken wurden von den Sicherheitsspezialisten von eEye entdeckt, die angeben, dass Microsoft auf den WMF-Fehler vor mehr als zwei Monaten hingewiesen wurde. Außerdem wurde der Hersteller demnach über das Sicherheitsloch bezüglich der WMF- und EMF-Dateien vor mehr als sieben Monaten im März 2005 informiert. Erst jetzt hat Microsoft einen Patch gegen diese beiden Sicherheitslücken veröffentlicht.

Über die beiden oben genannten Sicherheitslecks könnten Angreifer außerdem Nutzerrechte auf lokaler Ebene ausweiten oder einen Denial-of-Service-Angriff ausführen. Letzteres ist auch mit dem dritten Sicherheitsloch möglich, das sich gleichfalls durch einen ungeprüften Puffer diesmal nur bei EMF-Dateien bemerkbar macht. Alle aufgelisteten Sicherheitslücken stecken im Windows Graphical Device Interface (GDI), so dass es alle Windows-Applikationen betrifft, die WMF- oder EMF-Dateien anzeigen.

Microsoft bietet einen Patch für Windows 2000, XP sowie Windows Server 2003 ab sofort zum Download an. Alternativ kann der Patch über die Update-Funktion des Betriebssystems geladen werden.