Microsoft stopft WMF-Lücke am 10. Januar 2006

Für die jüngste Windows-Lücke hat Microsoft jetzt einen Patch angekündigt, der am 10. Januar zum Download bereit stehen soll. Eine inoffizielle Version für das zwischen den Jahren aufgetauchte WMF-Leck (Windows Metafile) gibt es dagegen schon.

In Handler’s Diary, einer Kommentarseite des Internet Storm Centers, wird beschrieben wie sich Betroffene derzeit schützen können. Die Absicherung basiert auf einem Patch, den der Sicherheitsexperte Ilfak Guilfanov  geschrieben hat. Der Mitarbeiter Tom Liston hat nach Angaben des ISC den Patch getestet und verifiziert. Die überprüfte Version kann hier heruntergeladen werden.

Die Lücke wird als ‘extrem kritisch’ eingestuft. Probleme macht die Verarbeitung von Grafiken im WMF-Format. Das Leck erlaubt es Angreifern, von einem entfernten Standort aus die Kontrolle über das System zu übernehmen.

Silicon-Redaktion

Recent Posts

Kubernetes in Cloud-Umgebungen

Ein elementarer Bestandteil einer effektiven Cloud-Strategie ist nach erfolgter Implementierung die künftige Verwaltung des Dienstes.

2 Tagen ago

Aras erweitert seine PLM-Plattform

Die Neuerungen sollen den Digital Thread, die Low-Code-Entwicklung, die Visualisierung komplexer Baugruppen und das Lieferantenmanagement…

2 Tagen ago

Manufacturing-X: Zurückhaltung überwiegt

Eine Bitkom-Umfrage attestiert der Datenraum-Initiative des Bundes hohe Bekanntheit in der Industrie. Doch noch ist…

2 Tagen ago

Ransomware „Marke Eigenbau“

Ransomware-as-a-Service ist ein lukratives Geschäft und in den Händen professionell organisierter Gruppen. Jetzt können Kriminelle…

3 Tagen ago

Bad Bots: Risikofaktor mit hohen Folgekosten

Bad Bots richten nicht nur wirtschaftlichen Schaden an. Laut dem Bad Bot Report von Imperva…

4 Tagen ago

IT-Verantwortliche setzen auf KI-Hosting in Europa

Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.

5 Tagen ago