Microsoft Patch Day Februar 2006: Zwei kritische Updates für Windows
MS06-004: Update für IE 5.01 unter Windows 2000
Bei der Verarbeitung von WMF-Dateien (Windows Meta File) weist erhebliche Schwachstellen im Design auf. Zwar wird das Dateiformat für Grafiken so gut wie gar nicht mehr verwendet, es ist jedoch immer noch in Windows enthalten. Der Internet Explorer zeigt diese Dateien sogar automatisch an.
Diese Lücke ist laut Microsoft nicht mit den bereits des Öfteren im WMF-Format entdeckten Lücken identisch. Sie betrifft auch nur den älteren IE 5 unter Windows 2000. Sie lässt sich ausnutzen, um beliebigen Code auf dem System des Opfers auszuführen.
|
Datum |
14.02.2006 |
|---|---|
|
Warnstufe |
Kritisch |
|
Betrifft |
IE 5.01 unter Windows 2000 |
|
Auswirkung |
Ausführung beliebigen Codes |
|
Workaround |
siehe Security-Bulletin |
|
Updates |
siehe Security-Bulletin |
|
CVE |