Die Hersteller von AntiVirus-Software warnen dieser Tage vor Schädlingen, die eine Sicherheitslücke in einer Windows-Softwarekomponente zur Verarbeitung von JPEG-Grafiken ausnutzen könnten.

Vor einigen Tagen war bekannt geworden, dass durch einen Fehler in der Windows DLL gdiplus.dll schon durch das Anzeigen von entsprechend präparierten JPEG-Grafiken, etwa auf einer Website, der entsprechende Rechner mit einem Virus oder Trojaner infiziert werden könnte. Die Gefahr ist besonders groß, da eine sehr große Anzahl von Anwendungen diese Softwarekomponente verwenden.

Eine Liste von betroffenen Programmen stellt Microsoft zusammen mit einem Tool zur Überprüfung des eigenen Systems und einem Patch zum Stopfen der Sicherheitslücke auf seiner Website bereit.

Zusätzlich haben die meisten Hersteller von AntiVirus-Software ihre Viren-Definitionen angepasst und empfehlen ihren Nutzern, die Konfiguration ihrer Virenscanner dahingehend zu ändern, dass in jedem Fall .jpg-Dateien in die Liste der zu überprüfenden Dokumente mit aufgenommen werden.

Links:

» Microsoft Security Bulletin MS04-028

» zurück zur Startseite