Microsoft stopft WMF-Lücke am 10. Januar 2006

Für die jüngste Windows-Lücke hat Microsoft jetzt einen Patch angekündigt, der am 10. Januar zum Download bereit stehen soll. Eine inoffizielle Version für das zwischen den Jahren aufgetauchte WMF-Leck (Windows Metafile) gibt es dagegen schon.

In Handler’s Diary, einer Kommentarseite des Internet Storm Centers, wird beschrieben wie sich Betroffene derzeit schützen können. Die Absicherung basiert auf einem Patch, den der Sicherheitsexperte Ilfak Guilfanov  geschrieben hat. Der Mitarbeiter Tom Liston hat nach Angaben des ISC den Patch getestet und verifiziert. Die überprüfte Version kann hier heruntergeladen werden.

Die Lücke wird als ‘extrem kritisch’ eingestuft. Probleme macht die Verarbeitung von Grafiken im WMF-Format. Das Leck erlaubt es Angreifern, von einem entfernten Standort aus die Kontrolle über das System zu übernehmen.

Silicon-Redaktion

Recent Posts

Bad Bots: Risikofaktor mit hohen Folgekosten

Bad Bots richten nicht nur wirtschaftlichen Schaden an. Laut dem Bad Bot Report von Imperva…

12 Stunden ago

IT-Verantwortliche setzen auf KI-Hosting in Europa

Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.

1 Tag ago

Studie: KI-Technologie unverzichtbar für zukunftsfähige Paketlogistik

Mit KI können Unternehmen der Paketbranche Prozesse optimieren, Kosten einsparen und sich zukunftssicher aufstellen.

2 Tagen ago

Microsoft Teams in der öffentlichen Verwaltung

Land Niedersachsen schließt datenschutzrechtliche Vereinbarung mit Microsoft zur Nutzung von Teams ab.

2 Tagen ago

Diebstahlsicherung mit KI

Ein Großteil der Inventurdifferenzen im deutschen Einzelhandel wird durch Ladendiebstähle verursacht.

2 Tagen ago

Neue, aggressive Wellen an DDoS-Attacken

DDoS-Angriffe haben seit dem Beginn des Krieges zwischen Russland und der Ukraine an Häufigkeit und…

4 Tagen ago