Microsoft: Software-Riese spricht offizielle Warnung für Schadcode in TIFF-Dateien aus

Diskutiere Microsoft: Software-Riese spricht offizielle Warnung für Schadcode in TIFF-Dateien aus im Software News Forum im Bereich Software News; Aktuell warnt Microsoft vor einer erheblichen Sicherheitslücke, durch die es möglich ist über manipulierte TIFF-Dateien Schadcode auf...
#1
P

POINTman

Dabei seit
03.09.2012
Beiträge
1.782
Alter
40
Ort
Mittelfranken
Aktuell warnt Microsoft vor einer erheblichen Sicherheitslücke, durch die es möglich ist über manipulierte TIFF-Dateien Schadcode auf Windows-Systeme zu bringen Wie Microsoft in seinem eigenen Blog bekannt gibt, liegt die Schwachstelle in der Graphics-Komponente und betrifft dabei eine Mehrzahl an Windows-Betriebssystemen, sowie einige Office-Pakete und ebenfalls den Firmen-Messenger Lync. Aktuell wird die Sicherheitslücke in Südasien...

Zum Artikel: Microsoft: Software-Riese spricht offizielle Warnung für Schadcode in TIFF-Dateien aus
 
#2
I

imaetz70

Dabei seit
07.12.2005
Beiträge
9.246
Alter
48
Ort
Hamburg
das ist sicher nicht erst seit gestern bekannt, dass man das ausnutzen kann. TIFF ist ja nun kein neuer codec. :(
 
#3
seppjo

seppjo

Dabei seit
15.10.2008
Beiträge
437
Ort
Schwobaländle (Uf dr Alb)
Der buffer overrun mit dem die den code ausführen dürfte neu sein. Wahrscheinlich irgenwelche fehler im Bildheader welche die M$ Anzeigeroutine ins Nirvana schicken bzw. gleich eigenen Code ausführen.
 
#4
seppjo

seppjo

Dabei seit
15.10.2008
Beiträge
437
Ort
Schwobaländle (Uf dr Alb)
So ich hab mal 2 Registrydateien gemacht mit denen man den TIFF codec disablen und enablen kann.
Siehe Anhang. Vorerst solange es keinen Patch gibt auf disabled lassen.

-Nachtrag-
Achso und wenn er disabled ist werden TIFF Bilder vorerst halt nicht mehr angezeigt. Das sollte jedem klar sein!
 

Anhänge

#5
Alfiator

Alfiator

On Air
Dabei seit
27.11.2008
Beiträge
20.288
Ort
Thüringen
Alles halb so wild:Wer kein Vista,Server-Varianten oder Office betreibt hat eh seine Ruhe.Klick

Zumindest ich kann mich entspannt zurück lehnen....:)
 
Thema:

Microsoft: Software-Riese spricht offizielle Warnung für Schadcode in TIFF-Dateien aus

Microsoft: Software-Riese spricht offizielle Warnung für Schadcode in TIFF-Dateien aus - Ähnliche Themen

  • HKEY_CURRENT_USER\Software\Microsoft\Clipboard

    HKEY_CURRENT_USER\Software\Microsoft\Clipboard: Die Zwischenablage (windows 10 pro /1803) lässt sich nicht aufrufen, denn sie ist "verschwunden" Der Registry Eintag...
  • Antivirus-Software für Windows 10 im Test: Microsoft endlich ganz vorne dabei

    Antivirus-Software für Windows 10 im Test: Microsoft endlich ganz vorne dabei: Lange Zeit bestand der große Vorteil der integrierten Virenschutz-Lösung von Windows 10 darin, dass sie bereits eingebaut und zudem kostenlos ist...
  • Finanz-Software (wie Microsoft Money) für Familie

    Finanz-Software (wie Microsoft Money) für Familie: Guten Mittag Kennt vielleicht jemand eine gute Finanz-Software, mit der man die Finanzflüsse in einem gemeinsamen Haushalt mit Kindern...
  • Kostenlose Antivirus-Software für Windows 10 im Test: Microsoft ziemlich abgeschlagen

    Kostenlose Antivirus-Software für Windows 10 im Test: Microsoft ziemlich abgeschlagen: Lange Zeit erreichte die integrierte Virenschutz-Lösung von Windows eher schlechte Testergebnisse. Bei einer Prüforganisation wurden zuletzt aber...
  • Microsoft Surface 4 Type Cover Software Problem

    Microsoft Surface 4 Type Cover Software Problem: Hallo, leider funktioniert bei meinem Surface das Type Cover nicht richtig bzw. im Moment gar nicht. Das Surface erkennt das Type Cover nicht...
  • Ähnliche Themen

    Oben