Schwerer Bug im SP2 für Windows XP - Nachtrag

Am Donnerstag berichteten wir über einen schweren Bug im Windows XP Service Pack 2. Wer einen AMD Athlon 64 bzw. Opteron sein Eigen nennt und das Service Pack 2 für Windows XP installiert hat, kommt in den Genuss der Data-Execution Prevention (DEP). Damit soll verhindert werden, dass Viren bösartigen Code im Falle eines Bufferoverflows einschleusen können. Ausgerechnet dieses sinnvolle Feature enthält einen schweren Bug. Die Systemdatei Mpegport.sys will in einen von DEP geschützten Bereich Daten schreiben, weshalb es zu einem Bluescreen kommt. Da unter Windows XP bei einem Bluescreen standardmäßig der Rechner automatisch neu bootet, verursacht dieser Bug einen ständig wiederkehrenden Neustart.

Wie uns die Kollegen von Planet 3DNow! mitgeteilt haben, wurde kurz nach dem Bericht das Microsoft-Bulletin KB878474 abgeändert. Demnach handelt es sich bei der Mpegport.sys nicht um eine Systemdatei, sondern um einen Treiber der Firma Sigma Designs. Auch der genannte Workaround funktioniert nicht, da man für einen Treiber keine Ausnahme für die DEP erstellen kann.

Microsoft empfiehlt nun, die DEP komplett zu deaktivieren oder den Treiber zu deaktivieren, bis Sigma Designs eine überarbeitete Version veröffentlicht. Folgendermaßen lässt sich DEP deaktivieren:

1. Computer im abgesicherten Modus starten.
2. Die Eingabeaufforderung starten
3. Dort folgende Befehlszeile eintippen:
bootcfg /raw "/noexecute=alwaysoff /fastdetect” /id 1
4. Computer neu starten.