Windows: Außerplanmäßiger Patch behebt LNK-Lücke

Wie angekündigt, hat Microsoft heute einen außerplanmäßigen Patch für eine Sicherheitslücke im Betriebssystem Windows veröffentlicht. Sie befindet sich in Verknüpfungsdateien (LNK) und wurde bereits massiv ausgenutzt. Die Sicherheitslücke, die im Security Advisory 2286198 beschrieben wird, wird mit diesem Patch nun aus der Welt geschafft. Das Update bietet Microsoft über die in Windows integrierte automatische Updatefunktion an. Alternativ findet man im Security Bulletin MS10-046 direkte Downloadlinks. Wir haben diese im unteren Bereich der News aus dem Microsoft Downloadcenter zusammengetragen. Von dem von Microsoft als kritisch eingestuften Problem sind die Windows-Versionen 7, Vista, XP, Server 2003, Server 2008 und Embedded betroffen.

In den vergangenen Tagen nahm die Zahl der Angriffe auf diese Schwachstelle verstärkt zu. Unter anderem bedient sich das bekannte Zeus-Botnet dieser Methode, um fremde System zu übernehmen und sich selbst zu vergrößern. Zu diesem Zweck werden E-Mails verschickt, in denen Verknüpfungen enthalten sind. Auf diese Weise lässt sich die LNK-Lücke unter Windows-Systemen ausnutzen.

Ursprünglich wurden die Sicherheitsforscher von VirusBlokAda auf einen Computer-Schädling aufmerksam, der sich über USB-Sticks verbreitete und zu diesem Zweck die damals noch unbekannte Schwachstelle ausnutzte.

Der nächste planmäßige Patch-Day findet am 10. August statt.

Windows 7

Windows Vista:

Windows XP:

Windows Server 2008:

Windows Server 2003:

Windows Embedded:

Diese Nachricht empfehlen

Kommentieren39

Weitere Nachrichten zum Thema Nach dem Patch-Day: Microsoft warnt vor AngriffenNeue Windows-Lücke ermöglicht UAC-UmgehungMicrosoft veröffentlicht außerplanmäßige Updates für Copilot und AzureMicrosoft warnt: Neue Lücke in Windows XP & VistaMicrosoft: Patch für LNK-Lücke erscheint am MontagZeus-Botnet nutzt gefährliche Windows-LNK-Lücke