Montag, 19.07.2010 14:12

Microsoft warnt vor Sicherheitslücke in Windows

aus den Bereichen Computer, Sonstiges

Microsoft warnt vor einer neuen Sicherheitslücke in der Windows Benutzeroberfläche (Windows Shell). Diese sei in wenigen gezielten Attacken bereits ausgenutzt worden, so der IT-Konzern. Ein Patch steht noch nicht zur Verfügung.

Anzeige

Einfallstor: Wechsel- und Netzlaufwerke

Die Lücke erlaubt die Ausführung beliebigen Schadcodes über ein manipuliertes Verknüpfungssymbol. Haupteinfallstor sind neben Netzlaufwerken insbesondere Wechsellaufwerke, die an einen PC angeschlossen werden und per Autostart-Funktion sofort mit einem eigenen Icon im System sichtbar sind. Wird das Verknüpfungsbild entsprechend präpariert, führt Windows den Schadcode mitunter automatisch während des Ladens aus.

Angreifer erhalten anschließend die gleichen Systemrechte wie der angemeldete Benutzer. Im Extremfall können sie so die vollständige Kontrolle über das infizierte System übernehmen und etwa nach Belieben Programme installieren beziehungsweise gespeicherte Daten löschen. Nutzer, die mit eingeschränkten Rechten arbeiten, sind demnach weniger gefährdet.

Alle Windows-Versionen betroffen

Laut Microsoft entsteht der Fehler durch den unzureichenden Abgleich spezifischer Parameter von erstellten Verknüpfungen. Betroffen sind alle 32- und 64-Bit-Versionen von Windows XP, Vista, 7, Server 2003, Server 2008 sowie 2008 R2. Um das Problem provisorisch zu beheben, wird unter anderem die temporäre Abschaltung der Symboldarstellung für Verknüpfungen empfohlen.

Eine Anleitung steht in englischer Sprache bei Microsoft zur Verfügung. Da dabei allerdings ein Eingriff in die Registry erforderlich ist, sollten nur erfahrene Benutzer ihr System auf diese Weise absichern. Allen anderen wird erhöhte Vorsicht im Umgang mit tragbaren Laufwerken sowie der Einsatz eines aktuellen Virenschutzprogramms empfohlen.

Christian Wolf
Kommentieren (Neuen Kommentar verfassen):
Dieser Artikel wurde noch nicht kommentiert.
 Suche

Hoster
Mit dem eigenen Clan auf der Suche nach einem Gameserver mit integriertem Teamspeak für mehr Spielspaß?
Oder brauchen Sie etwa einen vServer mit Unterstützung für POP3, IMAP und SMTP um ihre E-Mails zu verwalten?
Auch wenn nur Webspace für eine eigene Homepage oder die Internetseite des Vereins gesucht wird: Der richtige Hoster bietet alles.
Handy ohne Vertrag
Zu einem neuen Prepaid-Tarif fehlt meist nur noch das dazu passende neue Prepaid Handy.
Ein Handy ohne Vertrag muss dabei keineswegs teuer sein.
Inzwischen bekommt man ein günstiges Klapphandy oder sogar ein Touchscreen Handy ohne zuviel ausgeben zu müssen.
Mobiles Internet
Unterwegs und trotzdem Online: Mobiles Internet per UMTS macht's möglich.
Fast genauso schnell im Speed Test oder sogar schneller als ein regulärer Internetzugang.
Damit ist mobiles Internet neben Kabel digital auch als Alternative interessant, wenn die DSL Verfügbarkeit am Wohnort eingeschränkt ist.
© 1999-2012 onlinekosten.de GmbH :: Datenschutz :: Impressum :: Presse :: Jobs