Ungepatchte Sicherheitslücke WMF behoben

Bis Microsoft einen Patch bereitstellt, sollten Anwender und Administratoren auf PCs mit Windows XP und Server 2003 den Windows Picture and Fax Viewer (Shimgvw.dll) mit dem Kommandozeilenbefehl

regsvr32 -u %windir%\system32\shimgvw.dll

deaktivieren. Dies lässt sich nach dem Erscheinen und Einspielen eine Patches wieder rückgängig machen.

Diese Maßnahme schützt allerdings nicht vor der Infektion über Programme, wie Lotus Notes oder MS Office 2003, die unter Umständen die Bibliothek im Systempfad suchen und explizit nachladen. Um sich dagegen abzusichern, müsste man die Bibliothek löschen beziehungsweise umbennenen.