Aktuelle Sicherheitslücke bei Dateiverknüpfung in Windows
Stand: 29.07.2010
Bildquelle: ©Adobe Stock / Text: dpa/tmn
Berlin - Sicherheitsexperten warnen Windows-Nutzer vor einer neuen Sicherheitslücke, die bei Verknüpfungen von Dateien auftritt. Bis Microsoft einen Patch hierfür bereitstellt, also eine umfassende Reparatur im Code des Betriebssystems, lässt sich die Gefahr sofort bannen: Sowohl Microsoft als auch Hersteller von Virenschutzprogrammen haben entsprechende Software-Werkzeuge bereitstellt. Betroffen von der Lücke sind Windows XP, Vista, 7, Server 2003 und Server 2008.
Für die Ausnutzung der Sicherheitslücke reicht es nach Angaben von Experten schon aus, sich den Inhalt eines USB-Sticks anzeigen zu lassen. Das gleiche gilt auch für die Darstellung von Inhalten in einem lokalen Netzwerk sowie auf einem allgemein zugänglichen Webserver.
Für die Sofortreparatur hat Microsoft einen "Fix" bereitgestellt, der allerdings dazu führt, dass Icons von Dateien nicht mehr korrekt dargestellt werden. Virenschutzanbieter wie G Data und Sophos bieten ebenfalls eine Sofortlösung an, die dieses Problem vermeidet. G Data hat diesen "LNK Checker" am Donnerstag in einer überarbeiteten Version bereitgestellt. Das Programm überwacht im Hintergrund die Erstellung von Dateiverknüpfungen und verhindert, dass bei der Darstellung dieser Icons Programmcode automatisch ausgeführt wird.