heise online – Microsoft veröffentlicht WMF-Patch vorab [Update]
Microsoft veröffentlicht WMF-Patch vorab [Update]Noch Donnerstag Nacht will Microsoft den Patch für die WMF-Lücke in Windows bereitstellen. Man sei mit dem Testen früher als geplant fertig geworden und Kunden hätte auf eine frühestmögliche Veröffentlichung gedrängt. Der Begriff Notfall-Veröffentlichung taucht in der Ankündigung nicht auf – Microsoft geht nach wie vor davon aus, dass die Schwachstelle nur begrenzt ausgenutzt würde. Das sieht das Bundesamt für Sicherheit in der Informationstechnik (BSI) allerdings anders und warnt vor “Kriminelle[n] Attacken über die Schwachstelle in Windows”. “Nach Erkenntnissen des BSI wird die kürzlich ausgemachte Sicherheitslücke im Microsoft Betriebssystem Windows mittlerweile aktiv zur Verbreitung von Schadsoftware genutzt.” Über 200 verschiedene, bösartige WMF-Dateien seien bereits bekannt und täglich erschienen neue. Auch den Einsatz von Trojanischen Pferden, die Angriffe auf Zugangsdaten für Online-Banking ermöglichen, habe man bereits mehrfach registriert.
…
Nicht vergessen, nach dem Patchen mit
regsvr32 %windir%\system32\shimgvw.dll
den Windows Picture and Fax Viewer wieder “anschmeißen”.
0 comments on “WMF Patch (2)”