« Simpel Syncen: Neues Sync-Tool von Microsoft | Start | SiS-Chips auf Intel Mainboards? »
10. August 05
Manipulierte Bilder übernehmen PC-Steuerung
Digitale Bilder können schädlichen Code enthalten, der unbemerkt die Steuerung über den Computer übernimmt. So kann ein manipuliertes Bild im JPEG-Format unerlaubte Manipulationen im Speicher erlauben. Besonders schlimme Auswirkungen hat die Lücke dann, wenn der Nutzer mit Administratorrechten angemeldet ist, berichtet die Computerzeitschrift PC Professionell.
So kann ein Angreifer die vollständige Kontrolle über den Computer bekommen und alle Aktionen ausführen, die auch dem rechtmäßigen Besitzer gestattet sind. So können Programme installiert werden sowie auch eigene Dateien geändert oder gelöscht werden.
Die Sicherheitsheitslücke kann behoben werden, in dem die aktuellen Patches eingespielt werden. Microsoft bietet derzeit insgesamt sechs aktuelle Software-Updates für Windows und den Internet Explorer zum Download an, drei davon sind als kritisch eingestuft und sollten deshalb unbedingt installiert werden. Zwar wurden zunächst kurz nach Bereitstellung die Download-Varianten der Updates von Microsoft wegen Fehlern wieder zurückgezogen, sie sollen aber bald wieder bereit stehen. Patches, die unter 'Microsoft Update' und 'Windows Update' zur Verfügung stehen, sind auch nicht von dem Fehler betroffen. Anwender sollten darum die Patches mit Hilfe der beiden genannten Automatik-Update-Services aufspielen.
Zusätzlich sollte im E-Mail-Programm die Anzeige von Bildern in E-Mails unterdrückt oder ausgeschaltet werden. Zudem ist es sicherer, auf alternative Browser wie Firefox oder Opera umzusteigen, die diese Sicherheitslücke nicht haben. Dort lässt sich auch einstellen, bei welcher Site Bilder geladen und angezeigt werden und bei welcher nicht.
Posted by PCPro on August 10, 2005 at 06:14 nachm. | Permalink
TrackBack
TrackBack-Adresse für diesen Eintrag:
http://www.typepad.com/services/trackback/6a00d83451bdb469e200d8355a557369e2
Listed below are links to weblogs that reference Manipulierte Bilder übernehmen PC-Steuerung:




