Microsoft warnt vor DirectX-Lücke

Microsoft warnt Benutzer von Windows vor einer "kritischen Lücke" in DirectX und empfiehlt die "sofortige Installation des Sicherheitspatches".

Laut MS liegen in der Funktion, die von "DirectShow" zum Überprüfen der Parameter in einer MIDI-Datei verwendet wird, zwei Pufferüberläufe mit identischen Auswirkungen vor.

Daraus ergebe sich eine Sicherheitsanfälligkeit, weil ein unbefugter Benutzer diese Fehler ausnutzen und Code im Sicherheitskontext des angemeldeten Benutzers ausführen könnte.

Betroffen sind laut MS folgende Versionen:

-DirectX 5.2 unter Windows 98

-DirectX 6.1 unter Windows 98 SE

-DirectX 7.0a unter Windows Millennium Edition (Windows ME)

-DirectX 7.0 unter Windows 2000

-DirectX 8.1 unter Windows XP

-DirectX 8.1 unter Windows Server 2003

-DirectX 9.0a, wenn die Installation unter Windows Millennium Edition [Windows ME] erfolgt ist.

-DirectX 9.0a, wenn die Installation unter Windows 2000 erfolgt ist.

-DirectX 9.0a, wenn die Installation unter Windows XP erfolgt ist.

-DirectX 9.0a, wenn die Installation unter Windows Server 2003 erfolgt ist.

-Windows NT 4, wenn entweder Windows Media Player 6.4 oder Internet Explorer 6 Service Pack 1 installiert ist.

-Windows NT 4 Terminal Server Edition, wenn entweder Windows Media Player 6.4 oder Internet Explorer 6 Service Pack 1 installiert ist.

Security Bulletin