WMF-Lücke
05.01.2006, 10:37 Uhr
Microsoft-Mitarbeiter veröffentlicht Vorab-Patch
Microsoft will einen Patch entwickelt haben, der die gravierende Windows-Schwachstelle mit WMF-Bildern beheben soll. Obwohl Redmond diesen erst nächste Woche veröffentlichen will, kursiert eine Vorabversion bereits im Netz.
Momentan sind Windows-Nutzer von einer besonders gefährlichen Anfälligkeit bedroht. Sie steckt in einer Windows-Komponente, die fürs Anzeigen von WMF-Bildern zuständig ist. Allein schon durch das Betrachten oder Speichern eines WMF-Bildes (Windows MetaFile) kann schädlicher Programmcode ausgeführt werden. Es sind bereits erste Schädlinge aufgetaucht, welche die Lücke ausnützen; täglich werden es mehr. Microsoft will dennoch bis zum rituellen Patchday am 10. Januar mit der Veröffentlichung eines Fixes warten. Dies hat das Software-Haus offiziell mitgeteilt. Die Begründung: Man habe das Update fertiggestellt, wolle es aber noch ausreichend testen. Ausserdem würden aktuelle Antiviren-Programme effizient vor der Bedrohung schützen. Nun hat ein Microsoft-Mitarbeiter jedoch bereits eine Vorabversion online veröffentlicht. Allerdings weist Microsoft daraufhin, dass dies nicht die finale Version des Patches sei. Der Fix war auf einer Website für Sicherheitsfragen zum Download bereit gestellt worden.
