Windows 10 und 11: Patch kann Betriebssystem beschädigen
Microsoft selbst hat eine Warnung vor dem Sicherheits-Update CVE-2023-32019 herausgegeben. Eigentlich sollte damit im Patch KB5027215 bzw. KB5027231 Windows 10 und 11 sicherer gemacht werden, doch es gibt ein Problem.
Zum Juni-Patchday sollten etliche Bugs in Windows 10 und Windows 11 gelöst werden. Allerdings berichten inzwischen Nutzer von verschiedenen Problemen. Einen schwerwiegenden Bug hat Microsoft selbst gemeldet. So wird vor dem Sicherheits-Update CVE-2023-32019 gewarnt, welches Teil des Patches KB5027215 unter Windows 10 bzw. KB5027231 unter Windows 11 ist. Laut Microsoft könnte etwas am Betriebssystem beschädigt werden.
Windows 10 und 11: Wie kann man das Sicherheitsleck stopfen?
Es bleibt unklar, wie sich die Probleme äußern. Aufgrund der Beschaffenheit der Sicherheitslücke ist es unwahrscheinlich, dass Kriminelle diese Lücke ausnutzen werden. Schließlich muss ein Angreifer sich bereits Zugriff zum PC verschafft haben. Dann kann der Angreifer Heap-Speicher aus einem privilegierten Prozess anzeigen, der auf dem Server ausgeführt wird. Um dies zu verhindern, müssen Nutzer diesen bei Microsoft erhältlichen Registry-Schlüssel festlegen oder einfach auf einen neuen Patch warten.
Mit den Patches vom Juni-Patchday wollte Microsoft eigentlich diese Sicherheitslücke schließen, doch es werden Probleme mit den Updates gemeldet. Unter Windows 10 klagen manche Anwender, dass sich das Update nicht installieren lässt. Bei Windows 11 hingegen wird der Google Chrome geblockt. Noch ist unklar, wann es neue Patches gibt, die die Sicherheitslücke schließen, ohne negative Auswirkungen auf das Betriebssystem. Wer Probleme nach der Update-Installation bemerkt, kann den Patch jederzeit vom PC entfernen. Nach dem Öffnen der Einstellungsapp auf die Kategorie Windows Update gehen. Nun auf Updateverlauf klicken. Hier gibt es den Punkt "Updates deinstallieren".
Ebenfalls lesenswert: Windows 11: KB5026446 sorgt wohl für Performance-Boost
Sammlung zu Problemen mit CVE-2023-32019 unter Windows 10 und 11:
- Microsoft wollte mit dem Patchday und den Updates KB5027215 für Windows 10 und KB5027231 für Windows 11 die Sicherheitslücke CVE-2023-32019 schließen.
- Ein Angreifer kann Heap-Speicher aus einem privilegierten Prozess anzeigen, der auf dem Server ausgeführt wird. Um dies zu verhindern, müssen Nutzer diesen bei Microsoft erhältlichen Registry-Schlüssel festlegen.
- Allerdings vermeldet Microsoft selbst, dass die Lösung für die Sicherheitslücke das Betriebssystem beschädigen kann. Noch ist unklar, wann es einen neuen Patch geben wird.
Es ist doch wirklich erbaulich, dass man sich selbst in der heutigen Zeit, immer noch auf einige wenige Dinge,
felsenfest verlassen kann.
So unter Anderem dass die MS QA quasi nicht existent oder schlicht überfordert oder inkompetent ist.
Erst wurden mir Netzwerkfehler angezeigt (Rar Archive Abbruch beim Download), dann ging immer wieder das Netzwerk(symbol) weg. Dann bootete Windows mal..und dann wieder gab es Random ein Bluescreen.
Innerhalb von 1-2 tage wurde es extrem. Dann wurde plötzlich der "Grafikadapter" nicht mehr erkannt.
Da dachte ich echt schon, es hätte das Mainbord gehimmelt (so ähnlich war es damals (2003) wo ein Board die Grätsche machte...wo dann nach und nach einzelne Komponenten ausfielen..
Ich hab dann ein Windows System Backup (O&O Backup) eingespielt...und seitdem läuft alles Top.
Keine Ahnung, was das dort im Frühjahr "war".
Ich verschiebe es manuell immer bis monats anfang damit ich nicht unnötige patches bekomme weil genau aus diesen gründen.