Nieuw WMF-lek in Windows

Exploit al openbaar gemaakt

09 augustus 2006 | Remco Mourits Eind 2005 werd Microsoft geplaagd door lekken in Windows MetaFile (WMF), waardoor pc?s kwetsbaar waren voor hackers. Na maanden stilte is er nu weer een exploit verschenen voor dit Windows-onderdeel.

Onder het pseudoniem cyanid-E heeft een onderzoeker de exploit uitgebracht. Hij zei Microsoft al eind juni op de hoogte te hebben gebracht van het probleem in WMF; omdat het bedrijf niet reageerde, heeft hij besloten het lek dan maar openbaar te maken - inclusief een exploit om het uit te buiten.

Gelukkig richt deze geen blijvende schade aan. Het lek zit in hetzelfde WMF-bestand als de eerdere lekken, namelijk gdi32.dll. De exploit laat applicaties die dit betand aanspreken, waaronder Internet Explorer, vastlopen.

Beveiligingsbedrijf Secure Computing heeft inmiddels bevestigt dat de exploits applicaties laat crashen, ook als alle patches op de Windows XP computer zijn geïnstalleerd. Het bedrijf waarschuwt bovendien dat een slimme hacker het lek misschien kan misbruiken om zich gebruikersrechten toe te eigenen.

Microsoft was niet bereikbaar voor commentaar. Lees meer artikels over : wmf, lek, exploit

bron: ZDNet