WMF-Lücke betrifft auch Datei-Explorer von Windows

Microsoft hatte die sogenannte WMF-Lücke in Windows eigentlich gepatcht. Doch das damals veröffentlichte Update betraf offenbar nur den Internet Explorer, denn wie jetzt bekannt wurde, besteht das Problem auch im Windows Explorer, dem Datei-Browser des Betriebssystems. Ein Angreifer kann die Lücke ausnutzen, um Schad-Software auf dem System zu platzieren. Die Lücke kann dann auch ausgenutzt werden, wenn der Anwender den Ordner, der die präparierte Datei enthält, nur öffnet. Die Datei muss nicht einmal ausgeführt werden, um Unheil anzurichten.

Warum Microsoft das Problem nicht auch beim Windows Explorer beseitigt hat, ist aufgrund der Gleichheit der betroffenen Programme fraglich. Sie unterscheiden sich schließlich nur minimal. Betroffen sind alle Varianten von Windows XP, also auch Systeme die sich auf dem aktuellsten Stand befinden.

Weitere Informationen: SecurityFocus

Vielen Dank an Großer und BadAss für den Hinweis!