Sicherheit ohne Microsoft

Teil 6: Sicherheit ohne Microsoft

Sogar mit Jpeg-Bildern lässt sich Unfug treiben, wie das BSI kürzlich bekannt gab.

Sicherheit ohne Microsoft

© Archiv

www.bsi.bund.de/av/texte/schwachstelle-jpeg.htm Bild-Dateien gelten eigentlich als unkritisch, da sie keine ausführbaren Elemente enthalten. So ist es auch. Bei der neuen Schwachstelle bereitet nicht das Bild an sich Ärger, sondern die Windows-Implementierung der Jpeg-Komprimierung.

Egal, ob der Anwender das verderbliche Jpeg auf einer Webseite betrachtet, als Outlook- Anhang öffnet, in ein Word-Dokument lädt oder auf einer CD vorfindet - es löst einen so genannten Buffer Overrun beim Dekomprimieren aus, über den der Cracker einen Trojaner oder einen Virus einschleusen kann. Gefährlich ist bereits die automatische Vorschau in Outlook oder einem Bilderordner auf dem Arbeitsplatz (z.B.: C:Dokumente und Einstellungen<user>Eigene DateienEigene Bilder). Schuld ist ein Fehler in der Datei gdiplus.dll, die die Anzeige von Jpeg-Bildern zentral für alle Windows- Anwendungen erledigt.

Es gibt inzwischen einen Patch von Microsoft, der aber auch nicht alle Gefahren beseitigt. Denn sobald der Anwender wieder ein Programm installiert, das die korrupte DLLDatei mitbringt, ist die Lücke wieder da. Auch ein Antivirenprogramm schafft keine Abhilfe, wie Sicherheitsexperten zuerst vermuteten. Denn das Schutzprogramm kann die Datei erst im Browser-Cache prüfen, wenn sie komplett vom Explorer geladen und angezeigt wurde. Dann ist es aber bereits zu spät.

Einen guten Schutz bieten aber Programme, die nicht von Microsoft sind. Die Mozilla- Familie (Mozilla, Firefox, Thunderbird) oder StarOffice bereiten Jpeg-Bilder ungefährlich auf.

Mehr zum Thema

Netflix
Streaming

Preise, kompatible Geräte, Datenrate, Serien- und Filmangebot von Netflix: Wir beantworten die wichtigsten Fragen rund um den Streaming-Dienst.
Amazon Blitzangebote
Technik-Deals

Die Highlights der Amazon Blitzangebote - heute mit Weihnachts-Angebote-Woche, Netgear-NAS, 57 Prozent auf Heimkino-Produkte und mehr.
Tipps zum leisen PC
Tipps und Tricks

Die Komponenten eines PCs erzeugen Hitze. Lüfter sorgen meist für eine lästige Geräuschkulisse. Mit unseren Tricks wird Ihr PC flüsterleise.
SSD Mythen Tipps
Solid State Disk

SSD-Tuning - was ist wahr, was ist falsch? Wir verraten, welche SSD-Mythen Sie vergessen können und welche Tipps wirklich helfen.
Urlaubsbilder
Fotografieren im Sommer

Von Sommerlicht bis Sonnernuntergang: Unsere 7 Tipps verraten, wie Sie Urlaubsfotos richtig machen und schöne Bilder mit nachhause bringen.