Microsoft fixt Windows-Kernel Schwachstelle, Lösung aber inaktiv

Microsoft hat zum Juni Patch-Day eine Schwachstelle gefixt, die den Windows-Kernel betrifft. Wer sich vor der Sicherheitslücke schützen möchte, muss allerdings noch selbst tätig werden und einen Registry-Schlüssel anlegen. Das erklärt Microsoft in dem Support-Artikel zu dem Sicherheits-Update KB5028407. KB5028407 behebt einen Fehler, den ein authentifizierter Benutzer ausnutzen könnte.

Microsoft teilte zu der Schwachstelle mit, dass bisher keine Ausnutzung der Sicherheitslücke bekannt geworden ist und es aufgrund der Beschaffenheit der Lücke auch unwahrscheinlich ist, dass Cyberkriminelle sie ausnutzen werden. Das liegt unter anderem daran, dass ein potenzieller Angreifer bereits Zugriff zu dem System haben muss. Dann kann er allerdings den Fehler ausnutzen und eine Sicherheitslücke im Windows-Kernel verursachen, durch die Informationen preisgegeben werden.


Laut Microsoft sind für diese Sicherheitsanfälligkeit keine Administratorrechte oder andere erhöhte Rechte erforderlich. Der Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann den Heap-Speicher eines privilegierten Prozesses, der auf dem Server läuft, einsehen.

Um diese Möglichkeit auszuschalten, müssen Windows-Nutzer einen Registry-Schlüssel festlegen. Der Schlüssel richtet sich nach der eingesetzten Windows-Version. Betroffen sind alle Windows 10 Version ab dem Release 1607, sowie Windows Server 2022 und alle Windows 11-Versionen. Wer sich absichern möchte, findet die passenden Registry-Schlüssel bei Microsoft. Vorab muss das Windows Patch-Day-Update von Juni ausgeführt werden.



Windows 11 FAQ - häufige Fragen Anleitungen, Tipps & Tricks im FAQ-Bereich Siehe auch: