Sicherheitslücke im SafeDisc Treiber secdrv.sys

[HeikoBerlin]

Microsoft bestätigte eine Sicherheitsanfälligkeit im Macrovision Security Driver secdrv.sys, die zumindest eine Erhöhung von Berechtigungen ermöglicht. Der Treiber kommt unter aktuellem XP und 2003 -nicht jedoch unter Vista- zum Einsatz und dient dem Kopierschutz: SafeDisc

Solange Microsoft noch kein Sicherheitsupdate anbietet, besteht die Möglichkeit ein Update direkt von Macrovision zu beziehen.

info / Download Update

Zur Installation die entpackte SecDrv.inf mittels RechtsKlick anklicken und auf Installieren, um SecDrv.sys auf Version 4.3.86 zu aktualisieren.

[HeikoBerlin]

Wer sich nicht für das o.g. Update erwärmen kann - findet neben der deutschen Empfehlung hier - unter o.g. Info-Link ein aktualisiertes engl. Advisory, das nun neben der namentl. Erwähnung von SafeDisc auch eine Problemumgehung (Workaround) enthält.

So kann man alternativ (eigentl. selbstverständl.) das Starten des Treibers deaktivieren, was zur Folge hat, das etwaige Spiele die SafeDisc nutzen (insbesondere von Microsoft) nicht mehr starten.

Dazu die Registratur öffnen mittels Start -> Ausführen : RegEdit
zu HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Secdrv
wandern und rechts mittels DoppelKlick auf Start, um dessen Wert von 3 auf 4 zu ändern und dies mit OK zu bestätigen.

Auf gleiche Art lässt sich das natürlich jederzeit wieder rückgängig machen, indem von 4 (deaktiviert) auf 3 (bei Bedarf starten) zurückgesetzt wird.