Sicherheit ohne Microsoft

Teil 6: Sicherheit ohne Microsoft

Sogar mit Jpeg-Bildern lässt sich Unfug treiben, wie das BSI kürzlich bekannt gab.

Sicherheit ohne Microsoft

© Archiv

www.bsi.bund.de/av/texte/schwachstelle-jpeg.htm Bild-Dateien gelten eigentlich als unkritisch, da sie keine ausführbaren Elemente enthalten. So ist es auch. Bei der neuen Schwachstelle bereitet nicht das Bild an sich Ärger, sondern die Windows-Implementierung der Jpeg-Komprimierung.

Egal, ob der Anwender das verderbliche Jpeg auf einer Webseite betrachtet, als Outlook- Anhang öffnet, in ein Word-Dokument lädt oder auf einer CD vorfindet - es löst einen so genannten Buffer Overrun beim Dekomprimieren aus, über den der Cracker einen Trojaner oder einen Virus einschleusen kann. Gefährlich ist bereits die automatische Vorschau in Outlook oder einem Bilderordner auf dem Arbeitsplatz (z.B.: C:Dokumente und Einstellungen<user>Eigene DateienEigene Bilder). Schuld ist ein Fehler in der Datei gdiplus.dll, die die Anzeige von Jpeg-Bildern zentral für alle Windows- Anwendungen erledigt.

Es gibt inzwischen einen Patch von Microsoft, der aber auch nicht alle Gefahren beseitigt. Denn sobald der Anwender wieder ein Programm installiert, das die korrupte DLLDatei mitbringt, ist die Lücke wieder da. Auch ein Antivirenprogramm schafft keine Abhilfe, wie Sicherheitsexperten zuerst vermuteten. Denn das Schutzprogramm kann die Datei erst im Browser-Cache prüfen, wenn sie komplett vom Explorer geladen und angezeigt wurde. Dann ist es aber bereits zu spät.

Einen guten Schutz bieten aber Programme, die nicht von Microsoft sind. Die Mozilla- Familie (Mozilla, Firefox, Thunderbird) oder StarOffice bereiten Jpeg-Bilder ungefährlich auf.

Mehr zum Thema

Mit unseren Tipps schießen Sie im Winter bessere Fotos.
Licht, Kälte und mehr

Im Winter fordern Lichtverhältnisse, Motivumgebungen und Kälte Kamera und Fotografen. Wir verraten, worauf Sie achten müssen.
Netflix
Streaming

Preise, kompatible Geräte, Datenrate, Serien- und Filmangebot von Netflix: Wir beantworten die wichtigsten Fragen rund um den Streaming-Dienst.
Amazon Blitzangebote
Technik-Deals

Die Highlights der Amazon Blitzangebote - heute u.a. dabei: LG-TV mit 65 Zoll, Android-7-Phone für unter 85 Euro, Curved-Monitor und mehr.
Tipps zum leisen PC
Tipps und Tricks

Die Komponenten eines PCs erzeugen Hitze. Lüfter sorgen meist für eine lästige Geräuschkulisse. Mit unseren Tricks wird Ihr PC flüsterleise.
Urlaubsbilder
Fotografieren im Sommer

Vom Action-Shot bis zum Sonnernuntergang: Unsere 7 Tipps verraten, wie Sie gute Urlaubsfotos machen und schöne Bilder mit nachhause bringen.