Duqu-Schwachstelle: Microsoft veröffentlicht Advisory

**Annika_Kremer** · 04. 11. 2011, 12:20

Software-Gigant Microsoft veröffentlichte in der vergangenen Nacht ein Advisory zur vom Computerschädling "Duqu" zur Verbreitung genutzte kritische Schwachstelle im Windows-Kernel. Offenbar befindet sich die Schwachstelle in einem Kernel-Modul, das der Verarbeitung verschiedener Schriftarten dient.

zur News

**TRON2** · 04. 11. 2011, 20:59

Microsoft hat wohl schon reagiert. Allerdings werde ich aus dem WF Artikel nicht schlauer.

http://winfuture.de/news,66407.html

**nemcron** · 05. 11. 2011, 00:31

Das FixIt-Teil behebt das eigentliche Problem nicht und ist nur ein Workaround:
Dadurch werden in Dokumenten (Word, Powerpoint, etc.) eingebettete TrueType-Fonts einfach ignoriert und nur System-Fonts verwendet.
Ich vermute über andere Wege würde sich die Lücke trotzdem weiterhin ausnutzen lassen