Neue Sicherheitslücke in Windows XP und Vista

Microsoft warnt vor einer neuen, gefährlichen Sicherheits-Lücke in Windows, über die fremder Programm-Code auf dem Computer installiert und gestartet werden könne. Verantwortlich für den Fehler ist diesmal die Grafik-Engine von Windows, berichtet Netzwelt.de. Diese wird etwa bei der Bild-Anzeige verwendet.

Die Lücke wird ausgenutzt, wenn eine manipulierte Bilddatei mit Vorschaubild über den Windows Explorer geöffnet wird – etwa mit veränderten Bildern aus einer Email könne könne so unbemerkt Schadcode wie Viren oder Trojaner auf dem PC zu installiert werden.

Laut Golem.de soll es auch möglich sein, die Sicherheitslücke mit manipulierten Webseiten sowie Word- oder Powerpoint-Dateien auszunutzen.

Laut Microsoft sind bisher noch keine Attacken bekannt, es gibt aber auch noch kein Sicherheits-Update zum Schutz vor Angriffen – dieser könne mit dem nächsten Patchday am 11. Januar ausgeliefert werden.