Microsoft - In einem Security Bulletin beschreibt Microsoft eine höchst gefährliche Sicherheitslücke bei den heute weithin üblichen JPEG-Bildern. Durch einen Fehler in der JPEG-Parsin-Komponente (gdiplus.dll) kann ein infiziertes Bild einen Buffer Overflow auslösen. Ein Angreifer könnte so Dialer, Trojanische Pferde oder Hintertüren öffnen. Voraussetzung ist, dass das Opfer das infizierte Bild - völlig ahnungslos! - mit einer Software betrachtet, die die fehlerhafte Komponente verwendet. Es genügt dabei aber schon das Lebens eines Mails, der Besuch einer Homepage oder das Betrachten eines Files mit eingebettetem Bild. Betroffen ist tatsächlich eine Vielzahl von Anwendungen (vgl. Bulletin MS04-028 von Microsoft). Nicht betroffen sind Windows 98, NT, 2000 und Windows XP mit Service Pack 2. Wo die Patches zu haben sind, kann dem Bulletin entnommen werden. (pol)
http://www.microsoft.com/technet/security/bulletin/MS04-028.mspx