News Inoffizieller Patch für WMF-Exploit

[PuppetMaster]

Jedes Windows ist betrofffen -- nur ein PC mit ner CPU mit NX-Bit sowie WinXP SP2 und aktivierter Datenausführungsverhinderung scheint sicher zu sein.

Wurde aber schon oft genug angemerkt -- auch hier im Thread.

 

[Quidoff]

Bei mir stürzt der gesamte Explorer ab. Aber ein Taschenrechner öffnet sich nicht.

//edit
Es genügt schon, wenn ich die Datei nur markiere.

//edit2
Naja, wenigstens mein Viren-Scanner hats gepeilt.

 

[KreiS]

mhm NAV peilts irgendwie nicht.

ich muss mich korrigieren, es geht doch, das heise wmf. Makieren reicht tatsächlich.....
Auch beim FileUpload dialog kommt das....bei Minuaturansicht ganz automatisch.....

nu hab ich dazu noch Opera damit blockiert....hrmpf

das die mit dem Patch so lange warten, naja......

Problem am Ende ist ja eh, das nicht alle Leute den einspielen werden. Das wird noch ein Jahr

 

[dadant]

Jedes Windows ist betrofffen -- nur ein PC mit ner CPU mit NX-Bit sowie WinXP SP2 und aktivierter Datenausführungsverhinderung scheint sicher zu sein.

Wurde aber schon oft genug angemerkt -- auch hier im Thread.

einspruch, auch gern noch mal.
bei mir passiert nichts. windows 2000 pro sp4. kein entsprechender patch.
ich kann die datei runterladen, speicher, angucken (weißes quadrat auf schwarzem grund), beenden und löschen - da passiert gar nichts, und schon recht kein taschenrechner...

 

[hakkar]

Nur mal so für Napfnasen wie mich:

Die Patchdatei ist schon wieder vom Server runter, eine Neue ist am Start (wmffix_hexblog14.exe), die ist aber auch schon wieder nicht frei verfügbar zu finden.

Weiß irgendwer wos den Patch noch gibt? (vorzugsweise via FTP oder HTTP)

 

[PuppetMaster]

http://216.227.222.95/

 

[Wavedancer]

Ich kann mir nicht helfen. Ich habe eben den Test von heise auf http://www.heise.de/security/dienste/browsercheck/demos/ie/wmf.shtml probiert. Lad das WMF runter mit "Öffnen", habe den Firefox 1.5, Windows XP SP2 und den IrfanView als Bildbetrachter.
Der sagt mir nur, dass das Bildformat falsch ist, aber der Taschenrechner, der sich öffnen sollte, zeigt sich nicht. *grübel*

 

[Op3rAtor]

also irgendwie passiet bei mir auch nix ....

 

[PuppetMaster]

Habt ihr eine NX-Bit-fähige CPU und XP SP2?

 

[dadant]

neien!
win2000 pro sp4, athlon xp@3200+, acdsee als betrachter.
ich bekomm nicht mal 'ne fehlermeldung...

 

[Wavedancer]

Laut der Liste, hat der Celeron diesen. Muss den Test mal auf meinem Athlon Thunderbird testen :roll:

 

[hakkar]

@ 46: besten Dank

@ alle anderen: auch ohne den Patch passiert bei mir nix, wenn ichs nicht absichtlich reinlasse...

 

[dadant]

ich versteh das alles nicht.
was muss man denn noch tun?

muss ich mich jetzt schlau machen, ob mein bildbetrachter diese gdi32.dll überhaupt nutzt oder bin ich als windows 2000 nutzer ohnehin sicher?

 

[Joachim06]

Microsoft will das Problem in der kommenden Woche mit einem Verbesserungsprogramm beheben.

 

[Hebbocher]

Es gibt bereits den Patch bei Microsoft.

Hier mal der Link für XP (32bit):
http://www.microsoft.com/downloads/...96-57ae-499e-b89b-215b7bb4d8e9&DisplayLang=de

für Win XP x64:
http://www.microsoft.com/downloads/...e6-5e9e-4e73-bcd4-28eca6ece877&DisplayLang=en

und für Win2000:
http://www.microsoft.com/downloads/...bd-cb9a-4ef1-92a3-00ffe7b2ac74&DisplayLang=de

 

[Pontifex Maximu]

vielen dank für dem link !