Microsoft: neue Probleme mit WMF-Bildern

Die Probleme mit Bildern im WMF-Format (Windows MetaFile) wollen nicht aufhören: Erst letzte Woche hat Microsoft notfallmässig einen Patch veröffentlicht, der ein gefährliches Leck bei der Darstellung von WMF-Grafiken stopfte. Die Schwachstelle ermöglichte es Angreifern, beliebigen Programmcode auf fremden Systemen auszuführen [1].

Jetzt warnt ein Sicherheitsexperte auf der Mailingliste Bugtraq [2] vor neuen Lücken in Zusammenhang mit WMF-Bildern. Sie sind jedoch weniger kritisch als die letzte Anfälligkeit: So können mittels der Schwachstellen "nur" Programme zum Absturz gebracht werden, schädlicher Code soll sich hingegen nicht ausführen lassen. Betroffen sind wiederum alle Windows-Versionen.