Warnung: Neuer Virus nutzt WMF Lücke zu nutze

Hallo zusammen

ich habe so eben etwas wichtiges gefunden auf unserer Pendlerzeitung

http://www.20min.ch/handy_und_tech/pc_und_internet/story/17253788

dachte es wäre wichtig wenn ihr das wisst ^^

mfg billy

Es gibt einen Hotfix für diese Sicherheitslücke, der allerdings nicht dem Würkaorund von Microsoft entspricht. Microsoft sagte den user ja, dass sie die Bild- und Faxanzeige komplett deregistieren sollten.
Ilfak Guilfanov hat nun einen Patch erarbeitet, der sich in alle Prozesse einklinkt, die die Bibliothek user32.dll laden und deaktiviert dann im Speicher den Exploit-Mechanismus. Dazu blockiert er Aufrufe der Escape-Funktion von gdi32.dll, die versuchen, den Parameter SETABORTPROC zu setzen. Damit funktioniert die Anzeige von WMF-Dateien weiterhin, die Exploits werden jedoch abgefangen.
Patch gibt's hier: http://www.hexblog.com/2005/12/wmf_vuln.html
Quelle: http://www.heise.de/newsticker/meldung/67866


Achja, und die Meldung mit den Neujahrsgrüßen ist ja jetzt schon ein paar Tage alt: http://www.heise.de/security/news/meldung/67814

@PCDFlocke
naja, soo alt ist die Meldung nun auch nicht... .

Zitat:
Bereits das Betrachten einer präparierten Bilddatei installiert den Virus. Dies nicht nur im E-Mail-Programm, sondern auch im Internet-Explorer, in der Bildvorschau des Dateibrowsers oder etwa die Google-Software Desktop Search.
Zitat Ende

Würde das bedeuten, wenn ich mit dem IE Surfe und auf die falsche Seite gelange, ich mir einen Virus einhandele (mit infiziertem Bild), was ein sch...? Wird der Virus auch über Firefox übertragen?

Heise lesen, alle Fragen beantwortet.
Und doch, die Meldung ist ein paar Tage alt.

Des weiteren genügt es, mit dem Internet Explorer eine Web-Seite mit einem präparierten WMF-Bild zu öffnen, um sich Ärger einzuhandeln.

Zum Vergrößern anklicken....

Auch mit anderen Browsern ist eine Infektion möglich, wenn der Anwender das Öffnen der WMF-Datei bestätigt.

Zum Vergrößern anklicken....

Weitergehende Infos auf Englisch: http://www.f-secure.com/weblog/archives/archive-122005.html#00000753