Sicherheitslücke bei DirectX

Der US-Konzern Microsoft http://www.microsoft.com hat im aktuellen Sicherheitsbericht MS03-030 auf eine Sicherheitslücke in der DirectX-Komponente DirectShow hingewiesen. Über eine präparierte MIDI-Datei kann ein Hacker Programmcodes des PC-Nutzers mit seinen eigenen überschreiben. Somit kann der Angreifer mit den, von ihm eingespeisten, Programmcodes mit den Rechten des PC-Users das System steuern oder DirectX zum Absturz bringen. Microsoft stuft diese Sicherheitslücke als sehr kritisch ein und bietet Patches für die DirectX-Versionen 5.2 bis 9.0a sowie für Windows NT 4.0 auf der Microsoft Homepage zum freien Download an. Des weiteren hat Microsoft die neue DirectX 9b Version, in dem diese Sicherheitslücke bereits ausgebessert wurde, veröffentlicht.
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-030.asp