Microsoft: LNK-Lücke per Notfall-Patch geschlossen - Update
Nachdem bereits einige Antiviren-Software-Hersteller Workarounds für die LNK-Sicherheitslücke veröffentlichten, hat Microsoft ebenfalls nachgezogen und behebt das Sicherheitsproblem mit einem außerplanmäßigen Update.
Update vom 3.8.2010: LNK-Notfall-Patch veröffentlicht
Der versprochene Patch wird seit 2.8. 19 Uhr über die automatische Updatefunktion ausgeliefert. Er lässt sich auch unter einer bestimmten URL manuell aufrufen. Wer automatische Updates deaktiviert hat, kann über die Windows-Updatewebseite nach Updates suchen und sich die Liste verfügbarer Updates anzeigen lassen. Dann machen Sie einen Haken bei Nr. 2286198 und installieren den Patch. Ein Neustart ist anschließend nötig.
Original-Artikel vom 2.8.2010: Microsoft: LNK-Lücke wird heute mit Patch behoben
PC Games Hardware berichtete bereits über das Windows-interne Sicherheitsproblem mit der unsicheren Darstellung mancher Icons. Nachdem manch ein Sicherheits-Software-Anbieter bereits eine Lösung zum Download angeboten hatte, wird Microsoft heute mit einem außerplanmäßigen Patch nachhelfen.
Die bisher angewendeten Workarounds verhinderten lediglich die Darstellung von Dateien und ersetzten die Icons durch eine neutrale Anzeige. Dies verhinderte zwar das Ausführen schädlicher Software, führte aber gleichzeitig zu unübersichtlichen Anzeigen im Explorer. Der Microsoft-Patch soll noch heute Abend gegen 19 Uhr live gehen und dann über die automatische Update-Funktion von Windows bezogen werden können.
Supi
hab schon garnicht mehr damit gerechnet
aber haben es anscheinend tatsächlich geschaft
dabei habe ich doch gerade erst den LNK-Checker installiert
So eben geschehen bis zur nächsten Lücken.
Wer automatische Updates deaktiviert hat und den Patch trotzdem runterladen will, kann das auch jetzt schon machen.
Über Updates suchen und Installation manuell festlegen sich die Liste der verfügbaren Updates anzeigen lassen und dann nur ein Häkchen bei Nr. 2286198 machen und runterladen und installieren lassen.
War Punkt 19:00h verfügbar. Grade installiert - mit Neustart - Problem behoben!