Windows XP: Alter Codec wird zur Sicherheit blockiert

Microsoft hat im Zuge des Patch-Day nicht nur mit sechs Updates zwölf Fehler beseitigt, sondern gleichzeitig auch einen Sicherheitshinweis veröffentlicht, der ein weiteres Update enthält, das einen älteren Videocodec teilweise blockiert. Der Sicherheitshinweis KB954157 betrifft den bereits 17 Jahre alten Indeo Codec. Das dazugehörige Update wird derzeit bereits über die Aktualisierungsfunktion von Windows vertrieben. Es verhindert die Nutzung des Indeo Codecs zur Kompression oder Dekompression von Videodaten in Verbindung mit dem Internet Explorer und dem Windows Media Player.

Außerdem wird verhindert, dass andere Anwendungen, die auf das Internet zugreifen, den Codec laden können. Der Grund für die Blockierung liegt in einer erhöhten Zahl von Schwachstellen, die pünktlich zum Patch-Day von mehreren Sicherheitsdienstleistern veröffentlicht wurden.

Das nun veröffentlichte Update betrifft ausschließlich Windows 2000, XP und Windows Server 2003. Die jüngeren Varianten wie Windows 7, Vista und Windows Server 2008 sind hingegen nicht betroffen. Bei ihnen wird die Verwendung des Codecs von Haus aus verweigert. Der Codec wurde im Jahr 1992 erstmals von Intel veröffentlicht.

Microsoft will mit der Sperrung des Indeo Codecs für Internetanwendungen vor allem die Angriffsfläche für mögliche Attacken aus dem Internet reduzieren. Der Codec wird heutzutage kaum noch verwendet, die große Verbreitung und die hohe Zahl der Lücken könnten ihn jedoch für Angreifer attraktiv machen.

Programme wie etwa Spiele, die den Codec lokal verwenden, werden durch die Blockierung nicht in ihrer Funktion eingeschränkt.