LNK-Lücke: Microsoft kündigt Sicherheitsupdate außer der Reihe an

Microsoft hat außer der Reihe ein Update für sein Betriebssystem Windows angekündigt. Dabei wird voraussichtlich die LNK-Sicherheitslücke geschlossen, die bereits aktiv von Malware ausgenutzt wird.

31. Juli 2010 um 10:19 Uhr / Jens Ihlenfeld

Für Montag, den 2. August hat Microsoft ein Sicherheitsupdate angekündigt , das eine kritische Sicherheitslücke in Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 und Windows Server 2008 R2 schließt. Laut einem Blogeintrag von Microsofts Sicherheitsteam wird dabei die sogenannte LNK-Lücke in Windows geschlossen.

Problematisch ist die Verarbeitung von Verknüpfungen (.lnk) in Verbindung mit dem Nachladen der dazugehören Icons durch die Windows Shell: Eine speziell präparierte Verknüpfung kann zur Ausführung von Schadcode verwendet werden, und das selbst bei deaktiviertem Autostart, was bei Windows 7 normalerweise der Fall ist. Dann reicht es laut Microsoft, sich einfach im Explorer das Laufwerk im Wurzelverzeichnis anzuschauen.