Viren, Spyware, Datenschutz 11.249 Themen, 94.772 Beiträge

Verfolgung starten Optionen
News: Microsoft warnt

Gefährliche Sicherheitslücke in DirectX

Redaktion / 6 Antworten / Flachansicht Nickles

Im DirectShow-Modul von DirextX für Windows wurde eine kritische Sicherheitslücke entdeckt. Hacker können sie ausnutzen um schädlichen Code ins System einzuschleusen. Konkret wird das Loch durch die Quicktime-Implementierung in DirectShow ausgelöst.

Damit ist es aktuell also gefährlich Videos im Apple Quicktime-Format von Webseiten abzurufen. Gefahr besteht allerdings nur bei "alten" DirectX-Versionen bis 9.0c, das bei Windows XO, WIndows 2000 und Windows Server 2003 verwendet wird. Windows-Betriebssysteme ab Windows Vista sind nicht gefährdet, weil die bereits das neuere DirectX 10 verwenden.

Die Details zur Sache hat Microsoft hier zusammengefasst: Microsoft Security Advisory (971778). Bislang gibt es nur eine Notlösung für das Problem. Dabei wird in der Registry ein Schlüssel gelöscht. Am einfachsten geht das auf dieser Microsoft-Seite: Microsoft Security Advisory: Vulnerability in Microsoft DirectShow could allow remote code execution.

Dort gibt es zwei mit "Fix it" bezeichnete Tasten die den Registry-Schlüssel entfernen oder wieder einfügen. Ärgerlicher Nebeneffekt: nach Stopfen des Lochs lassen sich keine Quicktime-Dateien mehr abspielen.

bei Antwort benachrichtigen
Ärgerlicher Nebeneffekt: nach Stopfen des Lochs lassen sich keine ... dalai
Da Windows XP immer noch von Microsoft unterstützt wird, und es um die ... Ventox
Wers nicht deaktivieren will, kann es vielleicht mit Firefox und dem Plugin ... The Wasp
Hallo in die Runde. Wenn das Loch nur bis directx 9c vorhanden ist, gibt es ... Jokeman
|dukat| Jokeman „Hallo in die Runde. Wenn das Loch nur bis directx 9c vorhanden ist, gibt es...“
Optionen

Mir ist die Sache irgendwie nicht klar.

Ärgerlicher Nebeneffekt: nach Stopfen des Lochs lassen sich keine Quicktime-Dateien mehr abspielen.

Bedeutet das nun, dass durch das Stopfen des Lochs die Schnittstelle für Quick time komplett dicht ist? Für immer? Oder reicht eine Neuinstallation von Quick time? Und was ist mit den Quick time plugins für andere Media Player, wie z.B. quick time lite?

Ich habe eigentlich keinen Quick Time player und nutze deshalb keine Quick Time formate bzw. Webseiten die ihren Inhalt über Quick Time anbieten. Insofern könnte ich das Loch stopfen, es wäre wohl egal.

Stellt sich mir die abschliessende Frage, ob das das Ende von Quick time ist. Schön wäre es ja.

bei Antwort benachrichtigen
Die Neuinstallation bringt nichts, wenn du den Registrierungsschlüssel ... The Wasp