Microsoft stellt wichtiges Sicherheitsupdate bereit
5. Januar 2006Worum geht es?
Eine Sicherheitslücke in einer Reihe von Windows-Betriebssystemen ermöglicht es einem Angreifer, mit Hilfe eines Bildes im WMF-Dateienformat einen Rechner zu infizieren. Das Kürzel WMF steht dabei für Windows-Metafile. Dieses Dateiformat wurde entwickelt für den Austausch von Grafiken über verschiedene Programme hinweg und findet unter anderem Verwendung in der Windows-Zwischenablage. Das bloße Ansehen dieser Bilddateien reicht aus, damit im Hintergrund jedes beliebige Programm ausgeführt werden kann.
Welche Konsequenzen können die Sicherheitslücken haben?
Wer ist betroffen?
Von der Sicherheitslücke sind vor allem Nutzer der Microsoft-Betriebssysteme Windows XP, Windows 2000 sowie die Betriebssysteme IBM Lotus Notes 6.5 bis 6.5.2 betroffen. Auch die ältere Betriebssystem-Version Windows 98 kann die Sicherheitslücke aufweisen, für sie wird Microsoft jedoch keine Sicherheits-Updates mehr bereitstellen.
Welche Abhilfe gibt es?
Auf der Microsoft-Homepage ist nun ein Patch verfügbar - eine Art Software-Flicken, der die Schwachstelle im Betriebssystem repariert. Wer das automatische Update aktiviert hat, braucht sich um die Aktualisierung nicht weiter zu kümmern: Sie erfolgt im Verlauf des Freitags (6.1.05) automatisch. Für den manuellen Download befindet sich weiter unten ein direkter Link auf die entsprechende Microsoft-Internetseite.