jpg Exploit - jetzt auch mit Baukasten

[Gonzo]

Gibts da auch nen Patch für XP mit SP1 ? Oder halt nur ne neue Bibliothek ?
Hab kein Bock mir das SP2 zu installieren, gibt zu viele Probleme damit
Wäre es vielleicht ne gute Idee, es neu angemeldeten Usern erst mal zu untersagen
jpg-Bilder anzuhängen oder zu verlinken ?
Nicht das da son Kiddie kommt, was meint lustig zu sein

[ONeil]

Edit: Hier: http://www.microsoft.com/germany/tec.../ms04-028.mspx kann man sich auch ohne SP2 das Update für Win XP downloaden.

[Surli]

Das problem ist aber, wenn eine Software eine eigene (alte) GDI+ Library mitbringt ist sie trotz allen Microsoft paches noch immer anfällig.
(ist doch richtig so oder?)

[Magicq99]

Diese Lücke betrifft afaik eine JPEG Darstellungsbilbiothek von Microsoft. Jede Software die diese zur Darstellung von jpegs verwendet ist betroffen.

Dazu zählen in erster Linie eine ganze Menge an MS Software. Das Problem ist das diese Bibliothek auf einem System nicht nur einmal zu finden ist, sondern von jedem Programm seperat mitgeliefert wird. Deshalb müssen alle betroffenen Anwendungen gepatcht werden.
Anwendungen anderer Hersteller scheinen nicht betroffen zu sein.

Betroffen sind außerdem auch Programme fremder Plattformen. Dazu zählen aber afaik bis jetzt nur der Internet Explorer 5 für Mac OS. Diesen wird MS aber wohl nicht patchen, da er auch nicht mehr weiter entwickelt wird.
Office 2004 für Mac scheint aber bis jetzt nicht betroffen zu sein, vermutlich wurde der Fehler da schon behoben.

[Gonzo]

Zitat von Magicq99

Diese Lücke betrifft afaik eine JPEG Darstellungsbilbiothek von Microsoft. Jede Software die diese zur Darstellung von jpegs verwendet ist betroffen.

Dazu zählen in erster Linie eine ganze Menge an MS Software. Das Problem ist das diese Bibliothek auf einem System nicht nur einmal zu finden ist, sondern von jedem Programm seperat mitgeliefert wird. Deshalb müssen alle betroffenen Anwendungen gepatcht werden.
Anwendungen anderer Hersteller scheinen nicht betroffen zu sein.

Wirklich gefährlich wird aber nur beim IE, weil der ungefragt die jpg´s anzeigt,
andere Software öffnet man ja meist von Hand, und weiß woher die jpg´s stammen

Zitat von ONeil

Edit: Hier: http://www.microsoft.com/germany/tec.../ms04-028.mspx kann man sich auch ohne SP2 das Update für Win XP downloaden.

Supi, das beruhigt mich ungemein