Liebesgrüsse aus Redmond zum Valentinstag

Geflickt werden Schwachstellen in Windows, dem Internet Explorer, dem Windows Media Player und Office. Am gefährlichsten ist die Anfälligkeit, in verschiedenen Versionen des Windows Media Player unter Windows 98, Me, XP, 2000 und Server 2003. Laut Microsoft steckt das Problem in der Verarbeitung von Bilddateien im BMP-Format. Manipuliert ein Angreifer eine solche Datei entsprechend, kann er beliebigen Code auf einem anfälligen Rechner ausführen. Sein Opfer muss dazu nur eine Website besuchen oder eine E-Mail öffnen, auf der bzw. in der das präparierte Bild platziert ist. Nur wenig kritischer ist der Patch MS06-004]. Er schafft eine Schwachstelle bei der Verarbeitung von Bildern im WMF-Format (Windows MetaFile) aus der Welt. Den fünf weiteren Sicherheitsupdates gibt Microsoft die Risikobewertung «hoch». Sie tragen die Nummern MS06-006 bis MS06-010 und schliessen Lücken in mehreren Windows-Versionen, dem Windows Media Player und Office. Das Schadpotenzial reicht von der Blockierung des Systems, über das Ausspionieren von Daten bis zur Ausführung von schädlichem Code. Pünktlich zum Patch-Tag hat Microsoft auch eine neue Version seines «Windows-Tool zum Entfernen bösartiger Software» veröffentlicht.