Eine Windows-Funktion (WinVerifyTrust) überprüft Signaturen von ausführbaren Programmen nicht richtig. Ein Angreifer kann einer vorhandenen signierten ausführbaren Datei schädlichen Code hinzufügen, ohne dass die Signatur ungültig wird. Dadurch können Programme installiert, Daten anzeigt und gelöscht sowie Benutzerberechtigungen geändert werden.
Die Signaturüberprüfung prüft den Ursprung und die Integrität von Softwarebinärdateien. Dazu muss die Binärdatei eine Signatur enthalten und das zugehörige Zertifikat (PKCS, X.509) muss ebenfalls installiert sein.

Systemanforderungen:

• Windows XP Home Edition SP3
• Windows XP Professional SP3

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/2893294

Download:

• Version - 2893294
• Datum - 09.12.2013
• Dateigrösse - 578 KB
• Dateiname - WindowsXP-KB2893294-x86-DEU.exe