Eine neue, ungepatchte Zero-Day-Bedrohung

Microsoft versäumt es, die Sicherheitsprobleme in seinem Betriebssystem anzugehen, und es ist so, dass wir in den letzten Monaten vielleicht zu viele Warnungen über Probleme in Windows 10 und allem gesehen haben, trotzdem die kontinuierlichen Updates, denen Microsoft sein Flaggschiff-Tool vorlegt.

Der neueste Fall wurde von der amerikanischen Firma selbst gemeldet, die eine Warnung vor der Existenz von einer neuen Schwachstelle in Windows veröffentlicht hat, die noch nicht gepatcht wurde Eine Sicherheitslücke, die verschiedene Versionen von Windows betrifft und durch die ein Dritter Code auf einem Computer mit diesem Betriebssystem remote ausführen kann.

Noch nicht gepatcht

Dieses Sicherheitsproblem betrifft derzeit sowohl Computer mit Windows 7 als auch solche, die Windows 10 verwenden, und hat seinen Ursprung in der Datei „atmfd.dll“, die im Adobe Type Manager-Bibliothek Ein Dateityp, mit dem Windows PostScript-Schriftarten ausführen und anzeigen kann und der von Angreifern ausgenutzt werden kann, um Code remote auszuführen.

Microsoft stellt klar, dass der Benutzer zum Ausnutzen dieser Sicherheitslücke eine bestimmte Datei ausführen muss, es handelt sich also nicht um eine leicht auszunutzende Schwachstelle.

Der Fehler betrifft, wie gesagt, Computer mit Windows 7, Windows 10 und Computer mit Windows Server und derzeit gibt es keine Microsoft Fix für das Problem noch.In diesem Sinne und auf Kosten des Updates, das den Fehler behebt, schlägt Microsoft einige Schritte vor, um ihn zu vermeiden, Schritte, die den Zweck haben, die Adobe Type Manager-Bibliothek zum Laufen zu bringen und daher Remotecode ausführen zu können:

• Detailbereich und Vorschaubereich im Windows Explorer deaktivieren
• WebClient-Dienst deaktivieren
• „atmfd.dll“ umbenennen oder deaktivieren

Es wird erwartet, dass Microsoft den Sicherheitspatch am folgenden Path Tuesday, dem zweiten Dienstag jedes Monats, also am April, veröffentlicht 14 sollte das Problem behoben sein, zumindest für diejenigen, die Windows 10 verwenden. Im Fall von Windows 7, das nicht mehr unterstützt wird, müssen wir die von der amerikanischen Firma angebotene Lösung sehen.

Über | ZDNet Weitere Informationen | Microsoft-Titelbild | madartzgraphics