Nieuw WMF-lek in Windows

Exploit al openbaar gemaakt

09 augustus 2006 | Remco Mourits Eind 2005 werd Microsoft geplaagd door lekken in Windows MetaFile (WMF), die pc's onveilig maakten. Na maanden stilte is er nu weer een exploit verschenen voor dit Windows-onderdeel.

Onder het pseudoniem cyanid-E heeft een onderzoeker de exploit uitgebracht. Hij zei Microsoft al eind juni op de hoogte te hebben gebracht van het probleem in WMF; omdat het bedrijf niet reageerde, heeft hij besloten het lek dan maar openbaar te maken - inclusief een exploit om het mee uit te buiten.

Gelukkig richt deze geen blijvende schade aan. Het lek zit in hetzelfde WMF-bestand als de eerdere lekken, namelijk gdi32.dll. De exploit laat applicaties die dit bestand aanspreken, waaronder Internet Explorer, vastlopen.

Beveiligingsbedrijf Secure Computing heeft inmiddels bevestigt dat de exploit applicaties laat crashen, ook als alle patches op de Windows XP computer zijn geïnstalleerd. Het bedrijf waarschuwt bovendien dat een slimme hacker het lek misschien kan misbruiken om zich gebruikersrechten toe te eigenen.

Microsoft was niet bereikbaar voor commentaar. Lees meer artikels over : wmf, lek, exploit

bron: ZDNet