Windows LNK-Lücke: Sophos-Tool blockt Angriffe

Der Sicherheitsdienstleister Sophos hat ein kleines, kostenloses Tool veröffentlicht, das Angriffe auf die jüngst bekannt gewordene Schwachstelle in Windows verhindern soll, die Verknüpfungsdateien betrifft.

Das so genannte Sophos Windows Shortcut Exploit Protection Tool soll die Anwender so lange vor Attacken schützen, bis Microsoft einen Patch für die Lücke bereit stellt. Der Icon-Handler von Windows wird durch das Tool ersetzt, so dass alle Zugriffe darauf abgefangen werden.


Microsoft will auch in diesem Fall die Verwendung von Lösungen von Drittanbietern nicht unterstützen und rät stattdessen zur Anwendung des vor kurzem vorgestellten Workaround-Ansatzes. Der Konzern kann nach eigenen Angaben keine Garantie für eine einwandfreie Funktion von vorläufigen Patches oder Tools wie dem von Sophos übernehmen.

Microsofts Workaround sorgt allerdings dafür, dass die Symbole von Verknüpfungen durch Standard-Bilder ersetzt werden, so dass Windows unter Umständen fast unbenutzbar wird. Das Programm von Sophos belässt die Symbole hingegen in ihrem Originalzustand.

Das Tool prüft bei jeder Verknüpfung, ob durch sie versucht wird, die Schwachstelle in Windows auszunutzen. Ist dies der Fall und es wird versucht eine ausführbare Datei oder eine .DLL aufzurufen, wird eine Warnung angezeigt. Microsoft arbeitet derweil unter Hochdruck an einem Patch, da jedoch die wichtige Systemdatei Shell32.dll betroffen ist, benötigen die Entwickler viel Zeit für Tests, um spätere Probleme zu vermeiden.

Weitere Informationen: Sophos