Auf der Sicherheitsmailingliste Full Disclosure wurde ein Proof-of-Concept-Exploit veröffentlicht, der ein manipuliertes WMF-Bild erzeugt. Dieses lässt den Explorer beim Verarbeiten abstürzen.
Der Fehler tritt in der Funktion CreateBrushIndirect() in der GDI32-API auf. In einer weiteren Mail analysiert der Entdecker den Fehler: Er hat einen Absturz oder einen zufälligen Speicherzugriff zur Folge. Die Lücke scheint sich jedoch nicht zum Einschleusen von bösartigen Programmen ausnutzen zu lassen.
Siehe dazu auch:
* 0-day XP SP2 wmf exploit, Sicherheitsmeldung auf Full Disclosure
* 0-day XP SP2 wmf exploit (some details), knappe Analyse auf Full Disclosure
Quelle und Links :
http://www.heise.de/security/news/meldung/76525
