Die Funktion "Windows Authenticode-Signaturverifizierung" (WinVerifyTrust) überprüft Anteile (Digest) der Signatur von ausführbaren Dateien und CAB-Dateien nicht richtig. Dadurch kann der Datei schädlicher Code hinzugefügt werden. Die Signatur wird aber weiterhin als gültig anerkannt. Nutzt ein Angreifer dies aus, kann er beliebigen Code mit erhöhten Berechtigungen auf dem entsprechenden System ausführen.

Systemanforderungen:

• Windows Vista Business 64-Bit SP1/SP2
• Windows Vista Enterprise 64-Bit SP1/SP2
• Windows Vista Home Basic 64-Bit SP1/SP2
• Windows Vista Home Premium 64-Bit SP1/SP2
• Windows Vista Ultimate 64-Bit SP1/SP2

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/978601

Dieses Update wurde durch das folgende neuere Update ersetzt:

• Sicherheitsupdate: WinVerifyTrust kann Remotecodeausführung ermöglichen (64-Bit)

Download:

• Version - 978601
• Datum - 12.04.2010
• Dateigrösse - 433 KB
• Dateiname - windows6.0-kb978601-x64_90982a6cc93706e54db23c176869718fe77b9771.msu