Für das schwerwiegende WMF-Sicherheitsloch in der Windows Grafik-Rendering-Engine hat Microsoft am heutigen Donnerstag einen außerplanmäßigen Patch veröffentlicht, der den Fehler beheben soll. Die Bereitstellung des Patches im Security Bulletin MS06-001 – fünf Tage vor dem geplanten Patch-Day für Januar – weist auf die ungewöhnliche Dringlichkeit des Updates hin.
Betroffen von der WMF-Grafik-Lücke sind laut Microsoft-Bulletin alle gängigen Windows-Versionen, darunter Windows 98, 98SE, ME, 2000 SP4, XP SP1 und SP2, XP Professional x64 sowie alle Ausführungen von Windows Server 2003. Infizieren können sich Rechner, wenn speziell präparierte Webseiten mit dem Internet Explorer, aber auch mit dem Firefox-Browser aufgerufen werden. Besonders gefährdet sind Rechner dann, wenn die Browsereinstellungen die Darstellung von WMF-Bildern ohne Nachfrage erlaubt.
Die ersten Exploits, die die Lücke ausnutzen, sind seit einer Woche in Umlauf. Die Anfälligkeit ermöglicht es Angreifern, Adware oder Spyware auf den betroffenen Systemen zu installieren, oder diese gleich in so genannte Zombie-Rechner zu verwandeln, die fortan von den Übeltätern ferngesteuert werden können.
Windows-Anwender sollten das zur Verfügung gestellte Update schnellstmöglich installieren. Der Patch kann manuell von der Microsoft-Website oder am einfachsten über Windows Update heruntergeladen werden.
Weitere Informationen:
- Microsoft Security Bulletin MS06-001
Vulnerability in Graphics Rendering Engine Could Allow Remote Code Execution (912919)
Neueste Kommentare
12 Kommentare zu Microsoft veröffentlicht dringenden Patch für WMF-Sicherheitslücke
Kommentar hinzufügenVielen Dank für Ihren Kommentar.
Ihr Kommentar wurde gespeichert und wartet auf Moderation.
WMF-Sicherheitslücke
..gibt’s eigentlich auch ’nen Patch für Windows XP Home Edition, oder ist das System evtl. gar nicht betroffen??
Auch auf den Microsoft-Seiten habe ich zu den betroffenen Betriebssystemen (vor Windows XP Service Pack 1) keine eindeutigen Informationen gefunden.
AW: WMF-Sicherheitslücke
Der Patch KB912919 ist laut Microsoft-Beschreibung für Windows XP mit SP1 und mit SP2 gedacht. Unterschieden wird da nicht zwischen Home und Professional-Version.
AW: AW: WMF-Sicherheitslücke
Der Patch KB912919 ist laut Microsoft-Beschreibung für Windows XP mit SP1 und mit SP2 gedacht. Unterschieden wird da nicht zwischen Home und Professional-Version.
Anmerkung: den Patch gibt es auch für andere Windowsversionen (2000, 2003 Server) Dieser Beitrag bezieht sich nur auf XP.
AW: AW: AW: WMF-Sicherheitslücke
…beim Starten des beschriebenen Patches kommt allerdings die Information, dass mein Betriebssystem älter ist ist als die für den "Hotfix"
erforderliche Version. Es müsste mind. Service Pack 1 installiert sein??!!
AW: AW: AW: AW: WMF-Sicherheitslücke
Entschuldige, aber wer heute mit einem XP ohne jegliche Servicepacks (und folglich so ohne alle neueren Updates, die SP2 voraussetzen) ins Netz geht, dem hilft auch dieses Update nichts. :-)
Tipp: besuche mal Windows Update und lasse dir alle empfohlenen Servicepacks und Updates installieren…
Schweizer Käse …
Nach der Installation bitte den Rechner neu starten, um dann gleich im Anschluß mit Linux neu booten.
Wie gut das es Windows gibt, da weiß man gleich eine gute Alternative zu schätzen.
AW: Schweizer Käse …
Vielen Dank für diesen bereichernden Kommentar. Er liegt in der Bedeutung für die Menschheit in etwa auf dem Niveau dieses Kommentar-Kommentars.
Besonders gut daran fand ich zum Beispiel, dass diese Art von Meinungsäußerung zum Thema Linux vs Windows mal was völlig Neues war, gerade hier bei Zdnet.
Und nichtzuletzt wegen dieses unglaublichen Beitrages bin ich mir nun wirklich absolut sicher, dass ich mich intellektuell bei den Tuxianern wesentlich besser aufgehoben fühle und daher bereits morgen mit dem Kompilieren der ersten Treiber-Komponenten in irgendeiner Schißtribution anfangen werde.
AW: AW: Schweizer Käse …
Zugestimmt.
Ein qualitativ hochwertiger Kommentar zu einer doch recht neuen Diskussion die sich niemals wiederholen wird.
Linux gut – MS doof. Eine völlig neue Ansicht der sich doch bitte noch einige sogenannte IT Profis anschliessen sollten.
Dann wird die Welt bestimmt besser….
Patch für WMF-Sicherheitslücke
Ich halte es für ziemlich intelligent, dass der Sicherheitspatch für die deutsche Windowsversion nicht funktioniert.
Sorry, wenn ich mich irre, aber wenn ich alles richtig gemacht habe, verweigert der die Installation wegen einer falschen Sprache.
AW: Patch für WMF-Sicherheitslücke
… beim Runterladen des Patches von den Microsoft-Seiten wird auch eine
Sprachwahl angeboten. Nach Wählen der Sprache "Search" drücken und beim
Downloaden wird dann der entspr. Patch
übermittelt. (ohne weiteres Drücken
der "Search"-Tast bekommst Du die engl. Version)
windows 2000
guten tag,
ich habe das security bulletin nicht gelesen, aber der patch wird auch für windows 2000 angeboten, welches in der auflistung nicht berücksichtigt ist.
AW: windows 2000
Vielen Dank – die Betriebssystemangaben wurden soeben korrigiert.
Mit freundlichen Grüßen
ZDNet Redaktion