Zero-Day-Sicherheitslücke "Follina", so schützen Sie sich.
Zero-Day-Sicherheitslücke "Follina", so schützen Sie sich. Der Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten...
Zero-Day-Sicherheitslücke "Follina", so schützen Sie sich. Der Angreifer kann dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten in dem von den Rechten des Benutzers erlaubten Kontext erstellen", erklärt Microsoft. Allerdings ist das sogenannte Chaining von Sicherheitslücken nicht unüblich. Dabei wird beispielsweise eine Sicherheitslücke wie Follina zur Infektion des Rechners genutzt, während eine weitere zur Ausweitung der Rechte verwendet wird. So schützen Sie sich Drücken Sie die Windows-Taste. Tippen Sie den Befehl cmd ein und drücken Sie die Eingabetaste. Tippen Sie reg export HKEY_CLASSES_ROOT\ms-msdt msdt.reg ein und drücken Sie die Eingabetaste. Sie schließen das Fenster mit X und drücken die Windows-Taste. Tippen Sie den Befehl cmd ein und klicken Sie mit der rechten Maustaste auf Eingabeaufforderung, dann auf Als Administrator ausühren und Ja. Sie geben reg delete HKEY_CLASSES_ROOT\ms-msdt /f ein und drücken die Eingabetaste. Nach einem Windows-Neustart ist der problematische URL-Handler deaktiviert. Wann ein offizieller Patch zum Beheben der Lücke folgt, ist nicht bekannt. Hat Microsoft das Problem behoben, können Sie die Einstellung zurücksetzten: Sie öffnen im Explorer den Ordner C:\Benutzer, klicken doppelt auf Ihren Benutzernamen, die Datei msdt.reg, zweimal Ja und OK.