Computable.nl
  • Thema’s
    • Carrière
    • Innovatie & Transformatie
    • Cloud & Infrastructuur
    • Data & AI
    • Governance & Privacy
    • Security & Awareness
    • Software & Development
    • Werkplek & Beheer
  • Sectoren
    • Channel
    • Financiële dienstverlening
    • Logistiek
    • Onderwijs
    • Overheid
    • Zorg
  • Computable Awards
    • Overzicht
    • Nieuws
    • Winnaars
    • Partner worden
  • Vacatures
    • Vacatures bekijken
    • Vacatures plaatsen
  • Bedrijven
    • Profielen
    • Producten & Diensten
  • Kennisbank
  • Nieuwsbrief

Tijdelijke fix beschikbaar tegen WMF-gat

02 januari 2006 - 10:06ActueelSecurity & AwarenessMicrosoft
Jolein de Rooij
Jolein de Rooij

Alhoewel Microsoft nog steeds geen patch heeft uitgebracht voor het nieuwste lek in Windows's metafile (WMF), is op Hexblog.com een tijdelijke fix beschikbaar.

De fix is gemaakt door de hoofdontwikkelaar van IDA Pro Disassembler& Debugger (www.datarescue.com), Ilfak Guilfanov. Deze reparatiesoftware bestaat uit een dll die wordt geladen tijdens alle processen die user32.dll gebruiken. De nieuwe dll pakt het gat in Windows' weergave van grafische bestanden aan, maar tast die functionaliteit niet aan; afbeeldingen worden gewoon weergegeven. De fix zou moeten werken op Windows 2000, Windows XP en Windows Server 2003.

Het bewuste beveilingslek kan misbruikt worden middels een malafide Windows Meta File (.wmf-bestand) dat binnen kan komen door bezoeken het van malafide websites. Internet Explorer laadt WMF-bestanden automatisch, Firefox en Opera vragen eerst om toestemming aan de gebruiker voor het open van een WMF-bestand.

Volgens antivirus-softwaremaker F-Secure gaan er momenteel al zo’n zeventig verschillende versies van gevaarlijke WMF-bestanden rond. Na besmetting haalt de exploit-software andere Trojaanse paarden binnen, vanaf onder andere unionseek.com en iframeurl.biz.

Inmiddels is ook de eerste worm gesignaleerd die misbruik maakt van het lek. De worm verspreidt zich via MSN en opent een malafide WMF-bestand vanaf xmas-2006 FUNNY.jpg. Dat meldt Viruslist.com (http://www.viruslist.com/en/weblog?discuss=176892530&return=1). De worm is vooral in Nederland actief.

Meer over

BesturingssystemenPatchesSoftwarebeheer

Deel

    Inschrijven nieuwsbrief Computable

    Door te klikken op inschrijven geef je toestemming aan Jaarbeurs B.V. om je naam en e-mailadres te verwerken voor het verzenden van een of meer mailings namens Computable. Je kunt je toestemming te allen tijde intrekken via de af­meld­func­tie in de nieuwsbrief.
    Wil je weten hoe Jaarbeurs B.V. omgaat met jouw per­soons­ge­ge­vens? Klik dan hier voor ons privacy statement.

    Whitepapers

    Computable.nl

    Beveiliging begint bij de Server

    Waarom lifecycle-denken cruciaal is voor IT-security

    Computable.nl

    Staat van Digitale Connectiviteit binnen de Bouw- en Installatiebranche 2025

    Digitale connectiviteit is de kern van veel processen in de bouw en volgens insiders van strategisch belang voor de toekomst van de sector. Waar sta jij?

    Computable.nl

    GenAI: Veiligheidsrisico of wapen tegen dreiging?

    Wat AI betekent voor jouw securityaanpak? Alles over de risico’s en strategieën om GenAI verantwoord in te zetten.

    Meer lezen

    Computable.nl
    ActueelSecurity & Awareness

    Microsoft werkt aan patch voor zero day exploit

    Computable.nl
    ActueelSecurity & Awareness

    Exploit voor open Windows-gat waart reeds rond

    Computable.nl
    ActueelSecurity & Awareness

    Wederom belangrijk lek in Windows

    Computable.nl
    ActueelSecurity & Awareness

    Beloning voor nieuwe lekken in Windows

    Computable.nl
    ActueelSecurity & Awareness

    Nieuwe WMF-problemen plagen Microsoft

    Computable.nl
    ActueelSecurity & Awareness

    Microsoft brengt WMF-patch toch eerder uit

    Geef een reactie Reactie annuleren

    Je moet ingelogd zijn op om een reactie te plaatsen.

    Populaire berichten

    Meer artikelen

    Uitgelicht

    Partnerartikel
    AdvertorialData & AI

    Private AI helpt gemeenten met vertrou...

    In een tijd waarin gemeenten geconfronteerd worden met groeiende verwachtingen van burgers, toenemende wet- en regelgeving en druk op budgetten,...

    Meer persberichten

    Footer

    Direct naar

    • Carrièretests
    • Kennisbank
    • Planning
    • Computable Awards
    • Magazine
    • Abonneren Magazine
    • Cybersec e-Magazine
    • Topics

    Producten

    • Adverteren en meer…
    • Jouw Producten en Bedrijfsprofiel
    • Whitepapers & Leads
    • Vacatures & Employer Branding
    • Persberichten

    Contact

    • Colofon
    • Computable en de AVG
    • Service & contact
    • Inschrijven nieuwsbrief
    • Inlog

    Social

    • Facebook
    • X
    • LinkedIn
    • YouTube
    • Instagram
    © 2025 Jaarbeurs
    • Disclaimer
    • Gebruikersvoorwaarden
    • Privacy statement
    Computable.nl is een product van Jaarbeurs