Sicherheitslücken bei der Ausführung von JPG-Dateien - Forum der Chaotischen Gedankenwelten

xa-board.com - Forenarchiv: Archivbeitrag des Forums Forum der Chaotischen Gedankenwelten

Verfügbare Informationen zu "Sicherheitslücken bei der Ausführung von JPG-Dateien"

Beiteiligte Poster: Daywalker
Forum: Forum der Chaotischen Gedankenwelten
Forenurl: Zum Forum
Forenbeschreibung: unserem Forum der chaotischen Gedankenwelten
Antworten: 1
Gestartet: Sonntag 26.09.2004

Alle Beiträge und Antworten

Daywalker - 26.09.2004 - 12:30

Zitat: Die seit dem letzten Patch-Day bekannte Sicherheitslücke bei der Verarbeitung von JPEG-Dateien wird seit heute ausgenutzt. Im Internet stehen zwei Exploits zur Verfügung, die beliebigen Code in Windows einschleusen und diesen auch zur Ausführung bringen.

Der erste Exploit öffnet lokal die Eingabeaufforderung cmd.exe. Erweitert man den Exploit, könnten automatisch Befehle bei der Betrachtung eines Bildes ausgeführt werden. Der zweite Exploit legt einen Benutzer X auf dem System an. Ein Angreifer könnte damit dann direkt auf das System zugreifen und die volle Kontrolle übernehmen.

Nach ersten Erkenntnissen von heise.de, funktionieren die Exploits nicht unter Windows XP mit SP2. Sollte allerdings ein Programm installiert sein, das diese Sicherheitslücke ebenfalls enthält, so ist Windows wieder verwundbar. Eine Übersicht der betroffenen Programme findet man im Security Bulletin MS04-028.

Wer die Updates beim letzten Patch-Day noch nicht installiert hat, sollte dies jetzt schleunigst nachholen. Dazu genügt in den meisten Fällen der Besuch von WindowsUpdate.com und OfficeUpdate.com. Die genaue Vorgehensweise findet man in einer Anleitung von Microsoft

quelle : http://winfuture.de/news,16666.html

Mit folgendem Code, können Sie den Beitrag ganz bequem auf ihrer Homepage verlinken