Kritische Sicherheitslücke in Windows XP
Microsoft warnt vor einer als kritisch eingestuften Sicherheitslücke, die durch manipulierte Audio-Dateien ausgenutzt werden kann. Betroffen sind die Windows XP Versionen Home Edition, Professional, Tablet PC Edition und Media Center Edition.
Die modifizierten Audio-Dateien in den Formaten MP3 und WMA (Windows Media Audio) können einen Buffer Overflow in der Windows XP Shell verursachen. Dadurch läßt sich beliebiger Code auf dem lokalen Rechner ausführen. Da der Fehler in der Shell und nicht im Windows Media Player liegt, müssen die Audio-Dateien nicht explizit abgespielt werden, um einen Angriff auf das System zu ermöglichen. Es reicht bereits aus, wenn der Mauszeiger über das Icon der manipulierten Datei geführt wird.
Die Audio-Dateien können über das Internet, E-Mails im HTML-Format und über Windows Netzwerke verteilt werden.
Weitere Informationen zu dem Thema
20.12.2002 0
