Eine Windows-Funktion (WinVerifyTrust) überprüft Signaturen von ausführbaren Programmen nicht richtig. Ein Angreifer kann einer vorhandenen signierten ausführbaren Datei schädlichen Code hinzufügen, ohne dass die Signatur ungültig wird. Dadurch können Programme installiert, Daten anzeigt und gelöscht sowie Benutzerberechtigungen geändert werden.
Die Signaturüberprüfung prüft den Ursprung und die Integrität von Softwarebinärdateien. Dazu muss die Binärdatei eine Signatur enthalten und das zugehörige Zertifikat (PKCS, X.509) muss ebenfalls installiert sein.

Systemanforderungen:

• Windows 7 Enterprise 64-Bit SP1
• Windows 7 Home Premium 64-Bit SP1
• Windows 7 Professional 64-Bit SP1
• Windows 7 Ultimate 64-Bit SP1

Weitere Informationen (Quelle):

• http://support.microsoft.com/kb/2893294

Download:

• Version - 2893294
• Datum - 09.12.2013
• Dateigrösse - 335 KB
• Dateiname - Windows6.1-KB2893294-x64.msu