Alle aktuellen Windows-Versionen betroffen - Patch außer der Reihe

Der Software-Riese Microsoft hat bekannt gegeben, die als LNK-Schwachstelle bekannt gewordene Lücke in Windows am Montag mit einem Patch außer der Reihe schließen zu wollen. Angreifer können das Leck über manipulierte LNK- und PIF-Dateien nutzen und zur Code-Ausführung verwenden. Diese Dateien enthalten Icons, die dann zum Beispiel auf dem Desktop eines Rechners angezeigt werden - die Darstellung des Icons ist ausreichend, um die Schwachstelle auszunutzen. Anwender können sich solche manipulierten Dateien zum Beispiel über USB-Sticks einfangen, aber auch über Dateien, die im Internet liegen.

Quelle