Nieuwe WMF-problemen plagen Microsoft

10-01-2006 11:39 | Door Jasper Bakker | Lees meer over het bedrijf: Microsoft | Er zijn nog geen reacties op dit artikel | Permalink

Gisteravond zijn twee nieuwe problemen opgedoken met betrekking tot Windows' afhandeling van metadata (WMF) voor grafische bestanden. Net na Kerst werd er een beveiligingsgat in dit WMF-component ontdekt, wat direct werd uitgebuit.

De nu ontdekte mankementen zijn echter niet meteen beveiligingsgaten. Microsoft laat weten dat dit nieuwe lek niet misbruikt kan worden voor het uitvoeren van (kwaadaardige) code en het overnemen van de getroffen pc, maar dat het slechts kan leiden tot het vastlopen van applicaties.

Dit betreft de in Windows ingebouwde webbrowser Internet Explorer, maar ookkernonderdeel explorer.exe. Die software kan vastlopen bij het tegenkomen van een specifiek opgezet WMF-bestand. Het gaat dus om een aanvalsmogelijkheid van het type denial of service. Microsoft noemt het een prestatiekwestie (performance issue) en werkt nu aan fixes voor deze twee nieuwe lekken.

	Aantal reacties met 3+ sterren		Gemiddelde waardering
1	PaVaKe	154	6.4
2	Reza Sarshar	120	6.7
3	Henri Koppen	109	6.4
4	edekkinga	79	6.6
5	Jaap-G	53	6.1
6	Guido Groeneweg	49	6.3
7	Ruud Mulder	47	6.5
8	mauwerd	43	6.1
9	Frank Brechts	43	6.0
10	Rob Koelmans	40	6.3

Nieuws / Security

Nieuwe WMF-problemen plagen Microsoft

10-02 Infor helpt Ferrari met bouwen F1-auto's

10-02 Tester Four Oaks in Israëlische handen

10-02 IS Online en Tres zijn klaar voor Elfstedentocht

10-02 SecureLink migreert Microsoft-diensten Atradius

10-02 Nieuwe software brengt Vitens in problemen

10-02 Ex-Misys-topman moet CSC uit penarie helpen

10-02 Veenman en 20/20 vision adviseren samen klant

10-02 Cisco maakt 2,2 miljard dollar kwartaalwinst

10-02 Misys en Temenos willen fuseren

10-02 Raet stelt Schrijnemaekers als nieuwe CFO aan

10-02 SecureLink migreert Microsoft-diensten Atradius

09-02 Vodafone: Wij spelen klantinformatie niet door

09-02 Lang leve de hackers!

09-02 'Ook met cookiewet is gebruiker niet anoniem'

09-02 'KPN koppelt ID aan internetverkeer'

08-02 'Nieuwe cookiewet is eenvoudig te omzeilen'

07-02 Eigen werknemer kan ook een vijand zijn

03-02 'Overheid vreest voor veiligheid in de cloud'

01-02 F5 beschermt openbare websites

31-01 Publieksvoorlichting is belangrijke taak voor NCSC

22-02-06 Gat ontdekt in webbrowser op Mac OS X

17-01-06 Microsoft dringt aan op installeren Exchange-patch

16-01-06 WMF-gat in Windows Vista krijgt patch

06-01-06 Microsoft brengt WMF-patch toch eerder uit

05-01-06 Vroege versie WMF-patch Microsoft lekt uit

02-01-06 Tijdelijke fix beschikbaar tegen WMF-gat

29-12-05 Exploit voor open Windows-gat waart reeds rond

Best Practices om laptop-data te beschermen