Veiligheidslek in afbeeldingen

Voor de rest blijft het een rustige patch-maand, want het Microsoft-veiligheidsbulletin bevat verder geen informatie over nieuwe lekken.

De bovengenoemde kwetsbaarheden worden door de securitygemeenschap serieus genomen. De Amerikaanse overheidsorganisatie US-CERT liet dinsdagavond een eigen waarschuwing over het probleem uitgaan.

In feite beschrijft het bulletin van Microsoft drie aan elkaar verwante lekken. De belangrijkste twee krijgen de hoogste waarschuwing mee, “kritisch”.

Het gaat om kwetsbaarheden in Windows Metafile- (WMF) en Enhanced Metafile (EMF)-bestanden. Alle versies van Windows hebben te maken met dit probleem, inclusief de 64-bit versies van Windows XP en Server 2003.

Het probleem is dat een hacker via deze afbeeldingen een buffer overflow kan veroorzaken, wat de deur opent voor een verdere hackaanval. Een aanvaller zou zijn eigen code op een pc kunnen plaatsen en bijvoorbeeld een Trojaans paard installeren. De lekken kunnen tevens gebruikt worden voor een Denial-of-Service (DoS)-aanval, zegt US-CERT.

De patches die het probleem oplossen, zijn te verkrijgen via de WindowsUpdate-functie (automatisch of handmatig via het startmenu) of door te surfen naar het Microsoft-bulletin. Onder het kopje “Affected Software” vindt u de relevante patch voor uw Windows-versie.