Microsoft stopft kritische Wurmlöcher

Zwei weitere Updates werden von Microsoft als kritisch bezeichnet. Ein Patch aus dem Bulletin MS05-050 behebt einen Fehler in der Directshow Streaming-Media-Software. Ein zweiter Patch, der im Bulletin MS05-052 enthalten ist, stopft Lücken im Internet Explorer, die den bereits im Juli und August behobenen Anfälligkeiten ähneln.

Die Streaming-Media-Lücke betreffe alle aktuellen Windows-Versionen. Sie ermöglicht es einem Angreifer anhand einer speziell präparierten AVI-Datei die Kontrolle über das System zu übernehmen. Dazu muss der Anwender lediglich die Datei öffnen oder eine Webseite aufrufen, in der die Datei eingebettet ist.

Das Internet-Explorer-Update trennt die Verbindung zwischen dem Browser und anderen Windows-Komponenten. Erneut liegt die Gefahrenursache darin, dass der IE Objekte unsachgemäß aufrufen kann, und so Angreifern das Einschleusen von Code ermöglicht.