Ein Angreifer kann so mit den Rechten eines angemeldeten Nutzers die Kontrolle über ein ungepatchtes System übernehmen. Der Schwachstelle besteht in allen Versionen von DirectX unter Windows 2000, Windows XP und Windows Server 2003.

Windows Vista und Windows Server sind nicht betroffen, da Microsoft nach eigenen Angaben den anfälligen ‘QuickTime Movie Parser Filter’ in DirectShow aus den beiden Betriebssystemen entfernt hat. Die Sicherheitslücke kann auch dann ausgenutzt werden, wenn Apples QuickTime-Player nicht installiert ist.

In einem Hilfe-Artikel hat Microsoft einen Workaround beschrieben. Nach Angaben des Herstellers wird die Schwachstelle aktiv ausgenutzt. Ein Update, das die Lücke schließt, will der Softwareanbieter nach Abschluss der Untersuchungen am nächsten Patchday (9. Juni) oder außer der Reihe bereitstellen.

Silicon-Redaktion

Recent Posts

REWE Group treibt digitale Transformation voranREWE Group treibt digitale Transformation voran

REWE Group treibt digitale Transformation voran

Seit Januar 2025 überführt REWE digital schrittweise 73 neue SAP-Systeme in die Google Cloud.

4 Stunden ago
Kälte smart geregeltKälte smart geregelt

Kälte smart geregelt

Dank cleverer KI-Lösung sparen die Stadtwerke Karlsruhe bis zu 40 Prozent Strom bei der Kälteerzeugung…

23 Stunden ago
Domain-Hijacking: Angriff auf verwaiste AssetsDomain-Hijacking: Angriff auf verwaiste Assets

Domain-Hijacking: Angriff auf verwaiste Assets

Die unberechtigte Übernahme von Domains durch Dritte kann ernstzunehmende Folgen für Markenführung, Cybersecurity und Business…

1 Tag ago
Bundesland Schleswig-Holstein setzt auf Open SourceBundesland Schleswig-Holstein setzt auf Open Source

Bundesland Schleswig-Holstein setzt auf Open Source

Landesverwaltung wendet sich konsequent von Microsoft ab und setzt künftig auf Open Source Software.

2 Tagen ago
Cybersicherheitssoftware: Der digitale Schutzschild für UnternehmenCybersicherheitssoftware: Der digitale Schutzschild für Unternehmen

Cybersicherheitssoftware: Der digitale Schutzschild für Unternehmen

In einer zunehmend digitalisierten Welt wird Cybersicherheit zu einer der zentralen Herausforderungen für Unternehmen aller…

2 Tagen ago
Kostengünstiger Schutz gegen Quantenangriffe?Kostengünstiger Schutz gegen Quantenangriffe?

Kostengünstiger Schutz gegen Quantenangriffe?

Das Karlsruher Institut für Technologie hat ein Verfahren vorgestellt, das klassische Kryptografie-Verfahren und herkömmliche Hardware…

2 Tagen ago