• IT-Karriere:
  • Services:

Windows-Patch schließt drei Sicherheitslücken

Sicherheitslöcher bei der Anzeige von WMF- und EMF-Dateien

An Microsofts Patch-Day für den November 2005 erscheint wie angekündigt nur ein Security Bulletin für die Windows-Plattform. Allerdings werden damit gleich drei verschiedene Sicherheitslücken im Betriebssystem geschlossen. Über zwei der drei Sicherheitslöcher kann ein Angreifer beliebigen Programmcode ausführen, während das andere Sicherheitsleck eine Denial-of-Service-Attacke erlaubt.

Artikel veröffentlicht am ,

Zwei der drei Windows-Sicherheitslücken lassen sich über WMF- oder EMF-Dateien ausnutzen, indem ein Angreifer seine Opfer dazu bringt, entsprechend manipulierte Dateien zu öffnen. Ein ungeprüfter Puffer tritt bei der Anzeige von WMF-Dateien auf, während ein weiterer ungeprüfter Puffer sowohl bei WMF- als auch bei EMF-Dateien zuschlägt. Darüber kann ein Angreifer beliebigen Programmcode ausführen und sich so eine umfassende Kontrolle über ein fremdes System verschaffen.

Stellenmarkt
  1. IOSS - Intelligente optische Sensoren und Systeme GmbH, Radolfzell
  2. Bauerfeind AG, Zeulenroda-Triebes

Beide Lücken wurden von den Sicherheitsspezialisten von eEye entdeckt, die angeben, dass Microsoft auf den WMF-Fehler vor mehr als zwei Monaten hingewiesen wurde. Außerdem wurde der Hersteller demnach über das Sicherheitsloch bezüglich der WMF- und EMF-Dateien vor mehr als sieben Monaten im März 2005 informiert. Erst jetzt hat Microsoft einen Patch gegen diese beiden Sicherheitslücken veröffentlicht.

Über die beiden oben genannten Sicherheitslecks könnten Angreifer außerdem Nutzerrechte auf lokaler Ebene ausweiten oder einen Denial-of-Service-Angriff ausführen. Letzteres ist auch mit dem dritten Sicherheitsloch möglich, das sich gleichfalls durch einen ungeprüften Puffer diesmal nur bei EMF-Dateien bemerkbar macht. Alle aufgelisteten Sicherheitslücken stecken im Windows Graphical Device Interface (GDI), so dass es alle Windows-Applikationen betrifft, die WMF- oder EMF-Dateien anzeigen.

Microsoft bietet einen Patch für Windows 2000, XP sowie Windows Server 2003 ab sofort zum Download an. Alternativ kann der Patch über die Update-Funktion des Betriebssystems geladen werden.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Anzeige
Top-Angebote
  1. 34,99€/49,99€ (mit/ohne Spezialangebote)
  2. (u. a. Acer KG241P 144-Hz-Monitor für 159€)
  3. (aktuell u. a. Mushkin Pilot-E 2 TB für 219,90€ + Versand)
  4. (u. a. GTA 5 - Premium Online Edition für 12,99€ und Devil May Cry 5 für 20,99€)

bla 10. Nov 2005

ja geh wieder spielen ...


Folgen Sie uns
       


Sega Dreamcast (1999) - Golem retro

Am 9.9.1999 startete Segas letzte Konsole in ein kurzes, aber erfülltes Spieleleben.

Sega Dreamcast (1999) - Golem retro Video aufrufen
    •  /