Zero-Day-Lücke in Microsoft DirectShow entdeckt

Es besteht ein Fehler in einem ActiveX-Objekt für die Wiedergabe von Videostreams. Betroffen sind der Internet Explorer 6 und 7 unter Windows XP. Laut McAfee nutzen manipulierte Websites in China die Lücke aktiv aus.

Finjan^[1] und McAfee^[2] warnen vor einer Zero-Day-Lücke in Microsoft^[3] DirectShow. Der Fehler besteht in einem ActiveX-Objekt für die Wiedergabe von Videostreams. Davon betroffen ist Windows XP mit Internet Explorer 6.x und 7.x. Andere Versionen des Betriebssystems sind möglicherweise auch anfällig für die Schwachstelle.

Angreifer können das Sicherheitsloch, das eine Remote-Code-Ausführung erlaubt, ausnutzen, indem sie einen Nutzer auf eine manipulierte Website locken. McAfee hat nach eigenen Angaben vor allem Websites in China entdeckt, die einen Exploit für die Lücke verbreiten. Dabei meiden die Hacker Websites, die auf "gov.cn" oder "edu.cn" enden, um einer Entdeckung durch chinesische Behörden zu entgehen.

Microsoft hat bisher noch keine Informationen zu der Sicherheitslücke veröffentlicht. Ende Mai hatte der Softwareanbieter vor einer anderen Schwachstelle in DirectShow gewarnt, die durch eine manipulierte QuickTime-Datei^[4] ausgenutzt wird. In einem Hilfe-Artikel^[5] bietet Microsoft einen Workaround an, der die Wiedergabe von QuickTime-Inhalten deaktiviert. Für die Lücke gibt es noch keinen Patch.

URLs in diesem Artikel:
[1] = http://www.finjan.com/MCRCblog.aspx?EntryId=2300
[2] = http://www.avertlabs.com/research/blog/index.php/2009/07/06/new-attacks-against-internet-explorer/
[3] = http://www.microsoft.de
[4] = http://www.zdnet.de/news/wirtschaft_sicherheit_security_microsoft_warnt_vor_sicherheitsluecke_in_directx_story-39001024-41004699-1.htm
[5] = http://support.microsoft.com/kb/971778