News Bundesamt für Sicherheit: BSI warnt vor mehreren Schwachstellen in Windows

SVΞN · 30. Juni 2020

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat heute eine Meldung veröffentlicht und warnt darin vor mehreren Schwachstellen mit sehr hohem Risiko im Betriebssystem Windows. Die Auswirkungen können sehr weitreichend sein und den Angreifern das Ausführen beliebigen Programmcodes als Administrator erlauben.

Zur News: Bundesamt für Sicherheit: BSI warnt vor mehreren Schwachstellen in Windows

BlueLightning · 30. Juni 2020

Uff. Da stehen den Entwicklern bei Microsoft ein paar schlaflose Nächte bevor...

Anti Win 10 Nörgler incoming btw 😏

latiose88 · 30. Juni 2020

Hah,wusste ich es doch.WIndows 7 ist zum glück nicht aufgeführt.Man sieht ja wie sicher Windows 10 ist.Einfach nur schwache Leistung.Wenn mir dann einer sagt,wechsle doch zu WIndows 10,das ist sicherer,als argument.Dann kann ich ihm dann sagen,ne stimmt nicht,denn da gibt es ne verherende sicherheitslücke.Dann wird diese Person wohl dann auf einmal ruhiger sein.Und ich habe noch einen weiteren Grund auf Windows 7 zu bleiben.Nun erst recht.

pockic · 30. Juni 2020

Da kommt aber das BSI früh drauf, denn diese sind doch in den Updates vom 9.6. bereits geschlossen, wenn man sich die CVEs durchschaut.

@latiose88 Windows 7 ist nicht angeführt, da es nicht mehr im Support ist

Sun_set_1 · 30. Juni 2020

Auf gut Deutsch: Das ist ein Remote-Jailbreak.

@pockic
Es geht um die Exploit-Chain, die damit möglich wäre. Sprich, alles ab nicht allzu alter Version XXX könnte nun mit dieser Chain komplett remote exploited werden. Bzw wird das wohl sehr zeitnah über tools wie metaS..... auch tatsächlich automatisiert möglich sein.

Warum das durchaus eine Meldung des BSI Wert ist, sollte einleuchten.

Und wenn das letzte Puzzle-Stück dieser möglichen Chain eben erst jetzt gefunden wurde, ist es auch erst jetzt in der Gesamtheit eine Meldung.

yummycandy · 30. Juni 2020

@pockic In Firmen sind nicht notwendigerweise schon alle betroffenen Maschinen gepatcht. Ist also wichtig für die. Gibt halt nachlässige Admins, die nicht die betreffenden CVEs lesen.

m.Kobold · 30. Juni 2020

pockic schrieb:
@latiose88 Windows 7 ist nicht angeführt, da es nicht mehr im Support ist

Doch wird es... unter Extended Security Updates bis 2023!

mquadrat2 · 30. Juni 2020

Das BSI mal wieder. Die Jungs machen sich mal wieder nur künstlich wichtig. Fast alle Lücken sind bereits mit Patches bedacht worden. Nur aktuelle CVEs von heute sind bei Win 10 2004 noch offen und beide Lücken betreffen die Codec library.

Knut Grimsrud · 30. Juni 2020

@latiose88
Na, dass du dich da mal nicht gehörig täuschst. Wärst du dem Link gefolgt und hättest dir die Patches vom 09.06.2020 angeschaut, dann wäre dir aufgefallen, dass erstens nicht nur (wie übrigens im Artikel erwähnt) auch 8.1 und RT betroffen sind, sondern u.a. auch Windows 7, für das es ebenfalls Patches gibt. Hier zum Beweis noch ein Teil der Liste.

EDIT: Grammatik

SVΞN · 30. Juni 2020

pockic schrieb:
Da kommt aber das BSI früh drauf, denn diese sind doch in den Updates vom 9.6. bereits geschlossen, wenn man sich die CVEs durchschaut.

Wenn der BSI eine solche Warnmeldung herausgibt, wird er sicher davon ausgehen, dass es noch genug ungepatchte Systeme da draußen gibt. Eine Stufe 5 Bewertung bekommt man in der Regel nicht geschenkt.

Grappa's Hammer · 30. Juni 2020

Für mich ist sowas immer wie der Wetterbericht. Ja, kann unangenehm werden, aber was soll ich dagegen tun?

Poulton · 30. Juni 2020

Auch Windows Server 2008 R2 und W7 ist betroffen von den Sicherheitslücken:
https://www.tenable.com/plugins/nessus/137260
https://www.borncity.com/blog/2020/05/21/0patch-fixes-cve-2020-1048-in-windows-7-server-2008-r2

pockic · 30. Juni 2020

@m.Kobold aber den gibt es nur für extra zahlende Business Kunden und diese haben eigene Kanäle und Benachrichtigungen.

Schon klar, dass es schwerwiegende Sicherheitslücken sind, dennoch wie bei allen Sicherheitslücken zahlt es sich aus, die bereitgestellten Updates zu installieren.

Trefoil80 · 30. Juni 2020

Es steht im Artikel "Microsoft hat bei einigen Sicherheitslücken bereits nachgebessert"...
Heißt im Klartext: Da sind aktuell noch einige ungepatchte Lücken drin!

latiose88 · 30. Juni 2020

Ok ok,ich habe mich da gehörig geirrt gehabt,wohl zu früh mich gefreut.So ein mist.

m.Kobold · 30. Juni 2020

pockic schrieb:
@m.Kobold aber den gibt es nur für extra zahlende Business Kunden und diese haben eigene Kanäle und Benachrichtigungen.

Es soll angeblich auch über WSU die möglichkeit geben, diese Patches einfach zu leechen.
Habe ich zumindest irgendwo hier im Forum aufgeschnappt.

pockic · 30. Juni 2020

m.Kobold schrieb:
Es soll angeblich auch über WSU die möglichkeit geben, diese Patches einfach zu leechen.
Habe ich zumindest irgendwo hier im Forum aufgeschnappt.

Normalerweise kann man die Updates auch auf anderen PC installieren, wenn man sie irgendwoher bekommt. Allerdings ist das kein offizieller Weg. Bei richtig schwerwiegenden Sicherheitslücken hatte Microsoft auch schon mehrere Male Ausnahmen gemacht und diese Updates auch an alle (auch nicht zahlende) Kunden ausgeliefert.

DeusoftheWired · 30. Juni 2020

Grappa's Hammer schrieb:
Ja, kann unangenehm werden, aber was soll ich dagegen tun?

Patchen oder die betroffenen Dienste deaktivieren.

Yuuri · 30. Juni 2020

Trefoil80 schrieb:
Es steht im Artikel "Microsoft hat bei einigen Sicherheitslücken bereits nachgebessert"...

Der Artikel sieht für mich einfach nur nach Copy'n'Paste vom BSI ohne jeglicher eigener Prüfung aus, ob überhaupt bereits Fixes verfügbar sind. Was sie eben für alle CVEs bereits sind.

Die übliche Erwähnung vom BSI, doch bitte die Patches vom Patch-Day einzuspielen... :O

peino · 30. Juni 2020

Bitte! Aufweisen!= Aufweißen ...
Ist der Artikel auf'm Handy mit Autokorrektur geschrieben?
@SV3N sowas bin ich von dir Gott sei Dank ja nicht gewöhnt :-)

News Bundesamt für Sicherheit: BSI warnt vor mehreren Schwachstellen in Windows

Redakteur a.D.

Ensign

Commodore

Ensign

Captain

Commodore

m.Kobold

Gast

Cadet 4th Year

Lt. Junior Grade

Anhänge

Redakteur a.D.

Ensign

Ensign

Ensign

Commodore

Commodore

m.Kobold

Gast

Ensign

Fleet Admiral

Fleet Admiral

Cadet 2nd Year

Ähnliche Themen