Microsoft

Microsoft schliesst Zero-Day-Lücke

Suela Amin
Suela Amin

USA,

Microsoft hat ein neues Update am Start. Der Dezember-Patch behebt dabei eine Reihe von Schwachstellen, darunter einen kürzlich entdeckten Zero-Day-Exploit.

microsoft zero day
Mit dem Dezember-Update schliesst Microsoft unter anderem eine Zero-Day-Lücke. (Symbolbild) - AFP/Archiv

Das Wichtigste in Kürze

  • Seit Dienstag steht Microsofts Dezember-Patch zum Download bereit.
  • Das Update behebt insgesamt 36 Schwachstellen, wovon 7 als kritisch eingestuft werden.
  • Zudem wird mit dem Patch ein von Kaspersky entdeckter Zero-Day-Exploit verunmöglicht.

Microsofts Dezember-Patch ist da: Mit dem Update, welches am Dienstag veröffentlicht wurde, werden eine Reihe von Schwachstellen behoben. Insgesamt 36 Sicherheitslücken will der Software-Riese diesen Monat schliessen. Sieben davon gelten als kritisch, die restlichen Schwachstellen – bis auf eine «Medium»-Lücke – werden als wichtig eingestuft.

Unter diesen 28 wichtigen Schwachstellen findet sich auch die Lücke, auf welcher der vom Sicherheitssoftware-Hersteller Kaspersky entdeckte Zero-Day-Exploit beruht. Das Leck steckt im Treiber «win32k.sys» und betrifft mehrere Win-Client- sowie Server-Versionen, berichtet «Heise».

Wie Microsofts Beschreibung der Schwachstelle zu entnehmen ist, können Angreifer diese nutzen, um im Kernel Mode beliebigen Code auszuführen. Damit wiederum ist es ihnen möglich, Programme zu installieren, Daten einzusehen, zu verändern und zu löschen. Auch das Erstellen von neuen Accounts mit vollen Nutzerrechten ist damit möglich.

Damit Angreifer die Schwachstelle jedoch ausnutzen können, müssen sie sich zunächst erfolgreich am System anmelden. Daher gilt die Sicherheitslücke auch nicht als kritisch, sondern wird als wichtig eingestuft. Dennoch: Fälle, in denen die Zero-Day-Lücke aktiv missbraucht wurde, sind bekannt. Nutzer sollten daher das neuste Windows-Update schnellst möglich installieren.

Kommentare

Weiterlesen

Der Internet Explorer
Microsoft Windows 10
Support Ende Windows 10 Version 20H1
10 Interaktionen
Version 1909
Google Fotos Alternativen
Mit Features
Ernte Garten Anbau
Aus Rohstoffen

MEHR IN NEWS

Casino Bregenz
2 Interaktionen
Festnahme!

MEHR MICROSOFT

Microsoft
2 Interaktionen
50 Jahre
Microsoft Remote Desktop App
PowerToys 0.90
1 Interaktionen
Fabrikabläufe
Microsoft Remote Desktop App
8 Interaktionen
Microsoft

MEHR AUS USA

ölpreise
Ölmarkt
WhatsApp
1 Interaktionen
WhatsApp
4 Interaktionen
«Sprachlos»
Robert Downey Jr.