Anzeige

Am Puls von Microsoft

Anzeige

KB2691442 - Sicherheitslücke in Windows Shell ermöglicht Remoteangriff

DrWindows

Redaktion
Dieses Sicherheitsupdate behebt eine Sicherheitslücke,welche es ermöglicht, durch eine präparierte Datei oder ein Verzeichnis über die Windows-Shell einen Remoteangriff auf ein System zu starten.
Ein Angreifer, der diese Sicherheitslücke erfolgreich ausnutzt, kann die gleichen Berechtigungen erhalten wie der aktuell angemeldete Benutzer. Wenn ein Benutzer mit administrativen Benutzerberechtigungen angemeldet ist, könnte ein Angreifer die vollständige Kontrolle über das betroffene System erlangen. Ein Angreifer könnte dann Programme installieren, anzeigen, ändern oder löschen oder neue Konten mit sämtlichen Benutzerrechten erstellen.
Bei Benutzern mit weniger Benutzerrechten kann dies geringere Auswirkungen haben als bei Benutzern, die mit administrativen Benutzerrechten arbeiten.

Diese Lücke wird von Microsoft als "Wichtig" eingestuft
 
Zuletzt bearbeitet von einem Moderator:
Anzeige
Anzeige
Oben