Eine Windows-Funktion (WinVerifyTrust) überprüft Signaturen von ausführbaren Programmen nicht richtig. Ein Angreifer kann einer vorhandenen signierten ausführbaren Datei schädlichen Code hinzufügen, ohne dass die Signatur ungültig wird. Dadurch können Programme installiert, Daten anzeigt und gelöscht sowie Benutzerberechtigungen geändert werden.
Die Signaturüberprüfung prüft den Ursprung und die Integrität von Softwarebinärdateien. Dazu muss die Binärdatei eine Signatur enthalten und das zugehörige Zertifikat (PKCS, X.509) muss ebenfalls installiert sein.

Systemanforderungen:

• Windows 7 Enterprise SP1
• Windows 7 Home Basic SP1
• Windows 7 Home Premium SP1
• Windows 7 Professional SP1
• Windows 7 Ultimate SP1

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/2893294

Download:

• Version - 2893294
• Datum - 09.12.2013
• Dateigrösse - 302 KB
• Dateiname - Windows6.1-KB2893294-x86.msu