Eine Windows-Funktion (WinVerifyTrust) überprüft Signaturen von ausführbaren Programmen nicht richtig. Ein Angreifer kann einer vorhandenen signierten ausführbaren Datei schädlichen Code hinzufügen, ohne dass die Signatur ungültig wird. Dadurch können Programme installiert, Daten anzeigt und gelöscht sowie Benutzerberechtigungen geändert werden.
Die Signaturüberprüfung prüft den Ursprung und die Integrität von Softwarebinärdateien. Dazu muss die Binärdatei eine Signatur enthalten und das zugehörige Zertifikat (PKCS, X.509) muss ebenfalls installiert sein.

Systemanforderungen:

• Windows Vista Business 64-Bit SP2
• Windows Vista Enterprise 64-Bit SP2
• Windows Vista Home Basic 64-Bit SP2
• Windows Vista Home Premium 64-Bit SP2
• Windows Vista Ultimate 64-Bit SP2

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/2893294

Download:

• Version - 2893294
• Datum - 09.12.2013
• Dateigrösse - 340 KB
• Dateiname - Windows6.0-KB2893294-x64.msu