Neue WMF-Lücken

10.01.06 Kurz nach dem Patch der WMF-Lücken wurden zwei neue entdeckt.

Die Schwachstellen könnten zumindest für eine DoS-Attacke gentzt werden. Da es für die neuen Lücken keinen Patch gibt, bleibt dem Windows-Anwender als Sicherheitsmaßnahme nur, über Start -> Ausführen die shimgvw.dll zu deregistrieren:

regsvr32 -u %windir%system32shimgvw.dll

Weitere Informationen auf derkeiler.com: Microsoft Windows GRE WMF Format Multiple Memory Overrun Vulnerabilities