Patchday: Kritische Windows-Lücken geschlossen

Am heutigen Patchday hat Microsoft wie angekündigt nur einen Patch für das Windows-Betriebssystem veröffentlicht. Dabei handelt es sich um einen Patch, der drei Löcher schließt. Mit zweien konnten Angreifer beliebigen Programmcode ausführen, das dritte Leck erlaubte eine Denial-of-Service-Attacke. Bislang war nicht bekannt, welche Patches Microsoft heute bereitstellen wollte.

Durch Grafik-Dateien mit den Endungen .wmf oder .emf konnten Angreifer Zugriff auf den PC des Opfers bekommen. Dazu musste der Geschädigte nur eine manipulierte Datei öffnen. Dieses Öffnen führte dann dazu, dass der Angreifer beliebigen Programmcode ausführen und das System kontrollieren konnte. Auch Denial-of-Service-Attacken seien möglich gewesen. Dieses habe auch das dritte Sicherheitsleck ermöglicht. Betroffen von diesem Leck waren ebenfalls die EMF-Dateien.

Die Patches, die von Microsoft auch mit Windows XP ServicePack 2 teilweise als kritisch eingestuft werden, sind ab sofort für Windows 2000, XP und Windows Server 2000 downloadbar.