Die Funktion "Windows Authenticode-Signaturverifizierung" (WinVerifyTrust) überprüft Anteile (Digest) der Signatur von ausführbaren Dateien und CAB-Dateien nicht richtig. Dadurch kann der Datei schädlicher Code hinzugefügt werden. Die Signatur wird aber weiterhin als gültig anerkannt. Nutzt ein Angreifer dies aus, kann er beliebigen Code mit erhöhten Berechtigungen auf dem entsprechenden System ausführen.

Systemanforderungen:

• Windows Vista Business SP1/SP2
• Windows Vista Enterprise SP1/SP2
• Windows Vista Home Basic SP1/SP2
• Windows Vista Home Premium SP1/SP2
• Windows Vista Starter SP1/SP2
• Windows Vista Ultimate SP1/SP2

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/978601

Dieses Update wurde durch das folgende neuere Update ersetzt:

• Sicherheitsupdate: WinVerifyTrust kann Remotecodeausführung ermöglichen (32-Bit)

Download:

• Version - 978601
• Datum - 12.04.2010
• Dateigrösse - 312 KB
• Dateiname - windows6.0-kb978601-x86_27ebc9a14cf863961f8d41e448ab2b02731e2cdc.msu