Eine Windows-Funktion (WinVerifyTrust) überprüft Signaturen von ausführbaren Programmen nicht richtig. Ein Angreifer kann einer vorhandenen signierten ausführbaren Datei schädlichen Code hinzufügen, ohne dass die Signatur ungültig wird. Dadurch können Programme installiert, Daten anzeigt und gelöscht sowie Benutzerberechtigungen geändert werden.
Die Signaturüberprüfung prüft den Ursprung und die Integrität von Softwarebinärdateien. Dazu muss die Binärdatei eine Signatur enthalten und das zugehörige Zertifikat (PKCS, X.509) muss ebenfalls installiert sein.

Systemanforderungen:

• Windows Vista Business SP2
• Windows Vista Enterprise SP2
• Windows Vista Home Basic SP2
• Windows Vista Home Premium SP2
• Windows Vista Starter SP2
• Windows Vista Ultimate SP2

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/2893294

Download:

• Version - 2893294
• Datum - 09.12.2013
• Dateigrösse - 304 KB
• Dateiname - Windows6.0-KB2893294-x86.msu