Overslaan en naar de inhoud gaan

WMF-lek in Windows maakt experts zenuwachtig

Beveiligingsexperts worden steeds nerveuzer van het lek in het Windows Metafile Format. Via dat lek kunnen buitenstaanders toegang krijgen tot de pc van een slachtoffer dat ze weten te bewegen een speciaal bewerkt WMF-bestand te laden. Er zijn al enkele pogingen geconstateerd om misbruik te maken van deze fout in de verwerking van grafische bestandsinformatie, waaronder ook een adware-netwerk dat vergiftigde WMF-bestanden in zijn banners laat meedraaien.
Maatschappij
Shutterstock
Shutterstock

AV-Test, dat bestrijdingsproducten tegen internetmalheur test, zegt al 73 varianten van vergiftigde WMF-bestanden gevonden te hebben. Niet alle virusbestrijders weten al die varianten te herkennen, aldus AV-Test. Het lijstje dat wel alle 73 varianten herkende bestaat uit Alwil Softwares Avast, Softwins BitDefender, ClamAV, F-Secure, Fortinet, McAfee, ESET's Nod32, Panda Software, Sophos Plc, Symantec Corp., Trend Micro en VirusBuster. Het is nog onduidelijk wanneer Microsoft met een patch voor het probleem komt. Vooralsnog raadt het bedrijf aan de Windows Picture and Fax Viewer te deïnstalleren. Op zijn website legt Microsoft uit hoe dat moet. Beveiligingsexperts vinden dat geen fraaie oplossing. Het SANS Internet Storm Center raadt in een zwaar aangezette oproep aan, een onofficiële patch te installeren die is ontwikkeld door Ilfak Guilfanov. (Jelle Wijkstra) Zie ook:Trojaans paard bedreigt Windows-pc's - 29 december 2005

Lees dit PRO artikel gratis

Maak een gratis account aan en geniet van alle voordelen:

  • Toegang tot 3 PRO artikelen per maand
  • Inclusief CTO interviews, podcasts, digitale specials en whitepapers
  • Blijf up-to-date over de laatste ontwikkelingen in en rond tech

Bevestig jouw e-mailadres

We hebben de bevestigingsmail naar %email% gestuurd.

Geen bevestigingsmail ontvangen? Controleer je spam folder. Niet in de spam, klik dan hier om een account aan te maken.

Er is iets mis gegaan

Helaas konden we op dit moment geen account voor je aanmaken. Probeer het later nog eens.

Maak een gratis account aan en geniet van alle voordelen:

Heb je al een account? Log in

Maak een gratis account aan en geniet van alle voordelen:

Heb je al een account? Log in