Am Dienstag hat ein populäres Online-Security-Forum einen Exploit für die VML-Sicherheitslücke in Windows veröffentlicht. Microsoft hatte diese Lücke letzte Woche mit dem Sicherheitsbulletin MS07-004 geschlossen.
Der Exploit nutzt einen Fehler in der Behandlung von Vector-Markup-Language-Dateien (VML) aus, die für die Darstellung bestimmter, hochwertiger Webgrafiken verwendet werden. Ziel des Exploits ist die fehlerhafte Windowskomponente vgx.dll. Betroffen sind alle aktuellen Windows-Versionen, wenn der Internet Explorer genutzt wird. Auch mit Internet Explorer 7 besteht die Lücke. Einzig Vista-Rechner sind laut Microsoft nicht bedroht.
Der Deepsight Security Intelligence Service von Symantec erklärte in einer Meldung, dass der öffentliche Exploit nur begrenzt funktionsfähig sei. Symantec sei es nicht gelungen, den Exploit auf englischen Sprachversionen von Windows XP oder Windows 2000 zum Laufen zu bringen. „Der Autor zeigt im Internet mit einem Screenshot von einem Binary Analyzer die genaue Position der Schwachstelle. Dies erhöht die Wahrscheinlichkeit, dass der Exploit weiterentwickelt wird“, sagte Symantec.
„Wir empfehlen allen Kunden, die aktuellen Sicherheitsupdates einzuspielen“, sagte ein Microsoft-Sprecher. Microsoft-Updates sind über die automatische Updatefunktion oder über die Microsoft-Update-Webseite verfügbar.
Der Umsatz steigt um 15 Prozent, der Nettogewinn um 57 Prozent. Im nachbörslichen Handel kassiert…
Aus 61,9 Milliarden Dollar generiert das Unternehmen einen Nettoprofit von 21,9 Milliarden Dollar. Das größte…
Mehr Digitalisierung wird von den Unternehmen gefordert. Für KMU ist die Umsetzung jedoch nicht trivial,…
Der Nettoprofi wächst um 117 Prozent. Auch beim Umsatz erzielt die Facebook-Mutter ein deutliches Plus.…
Vom Standpunkt eines Verbrauchers aus betrachtet, stellt sich die Frage: Wie relevant und persönlich sind…
Scamio analysiert und bewertet die Gefahren und gibt Anwendern Ratschläge für den Umgang mit einer…