Windows-interne Antiviren-Engine weist eine schwerwiegende Sicherheitslücke auf
Von Microsoft wurde zwischenzeitlich ein Notfall-Patch für alle Systeme mit Microsoft Security Essentials veröffentlicht. Von der Sicherheitslücke sind sowohl alle Desktop- als auch Server-Systeme betroffen, die auf die bereits vorinstallierte Antiviren-Lösung von Microsoft zurückgreifen.
Durch die Sicherheitlücke kann ein Angreifer gleich mehrere Dateien manipulieren und so das komplette Betriebssystem übernehmen. Gefunden wurde die Sicherheitslücke von den Google-Experten Tavis Ormandy und Natalie Silvanovich. Beide hatten bereits über Twitter angekündigt, eine schwerwiegende Sicherheitslücke entdeckt zu haben.
Die Sicherheitslücke befindet sich in der Virenscanner-Engine, die seit Windows 8 in Form des Microsoft Defenders fester Bestandteil des Betriebssystems ist. Das Problem: bei der Prüfung von JavaScript-Code werden die Eingabewerte nicht ausreichend geprüft. Das erlaubt den Angreifern, einen Prozess mit System-Rechten zu übernehmen, der dann nicht durch eine Sandbox geschützt wird.
Da der Microsoft Defender ständige Prüfungen des Systems durchführt, kann das System mit einer infizierten Datei in einer E-Mail übernommen werden. Fatalerweise muss der Anwender nicht einmal die E-Mail oder einen Anhang öffnen, da der Virenscanner automatisch die Datei scannt.
Mit einem Update der Programme kann die Sicherheitslücke geschlossen werden. Wir empfehlen die sofortige Installation der Updates über das Windows-Update.
Grundsätzlich empfiehlt MTS neben dem Microsoft Defender ein zweiten Antivirus System auf dem Arbeitsplatz oder Server zu installieren, um auch bei Sicherheitslücken in einem System noch einen ausreichenden Schutz zu haben. Beim Bekanntwerden solcher Sicherheitslücken, die leicht ausgenutzt werden können, ist mit einer hohen Zahl von Day Zero Attacken zu rechnen
MTS bietet für solche Gefahrensituationen neben einer Auswahl von Antivirussystsemen auf Kauf- oder Mietbasis auch die Möglichkeit, E-Mails im Sandbox Verfahren cloudbasiert zu prüfen – mit 100%-tiger Sicherheitsgarantie. Auch diese Systeme bietet MTS als Kauf- oder Mietvariante an.
Liste aller betroffenen Systeme und Produkte von Microsoft:
- Windows 8 bis 10 (einschließlich RT)
- Microsoft Security Essentials
- Windows Defender for Windows 7 – 8.1 (einschließlich RT)
- Microsoft Forefront Endpoint Protection 2010
- Microsoft Endpoint Protection
- Microsoft Forefront Security for SharePoint Service Pack 3
- Microsoft System Center Endpoint Protection
- Windows Intune Endpoint Protection
