EUROPATICKER Umweltruf: Es sind Informationen zu einer neuen Schwachstelle in Windows Betriebssystemen bekannt geworden. Diese Schwachstelle betrifft einen Fehler bei der Darstellung bzw. Verarbeitung von animierten Cursor Dateien (.ANI). Angreifer können mit Hilfe speziell formatierter ".ANI" Dateien ungewollte Kommandos auf Anwender-Computern ausführen. Inhalte dieser Art können unbemerkt in Webseiten oder E-Mails eingebettet sein, ohne dass der Anwender dies bemerkt. Daher reicht der Besuch einer speziell präparierten Webseite mit dem Internet Explorer oder das Öffnen einer modifizierten E-Mail mit Outlook aus, um möglicherweise die Kontrolle über den eigenen Computer zu verlieren.

Im Internet wurden bereits Beispielprogramme (Exploits) veröffentlicht, die diese Schwachstelle aktiv ausnutzen.

Den ausführlichen Bericht finden Sie im Magazin Umweltruf