Windows 10: Microsoft entdeckt kritische Lücken in H.265-Bibliothek
Microsoft hat zwei Sicherheitslücken entdeckt, welche die HEVC-Windows-Codecs-Bibliothek für Windows 10 betreffen. Diese hat wohl einen Bug, durch den Speicher von ihr unsicher angesprochen wird, berichtet das Unternehmen(öffnet im neuen Fenster) in einem Supportdokument. Angreifer können den Fehler ausnutzen, um darauf böswilligen Code auszuführen oder Informationen über das angegriffene System zu erlangen, um weitere Angriffe darauf zu planen. Die Sicherheitslücken werden unter CVE-2020-1425(öffnet im neuen Fenster) und CVE-2020-1457(öffnet im neuen Fenster) gelistet. Es sind Nutzer betroffen, die sich die optionalen HEVC-Codecs oder HEVC vom Gerätehersteller aus dem Microsoft Store heruntergeladen haben.
Deshalb ist ungewöhnlich: Das Unternehmen hat wohl bereits einen Fix für beide Lücken parat und verteilt diesen unplanmäßig über den Microsoft Store. Normalerweise werden Patches über Windows Update verteilt und dies auch planmäßig im Wochentakt. "Betroffene Systeme werden automatisch über den Microsoft Store aktualisiert. Kunden müssen keine Eigeninitiative ergreifen, um das Update zu erhalten" , schreibt Microsoft.
Patch über Microsoft Store
Allerdings ist es möglich, das Update selbst manuell anzustoßen(öffnet im neuen Fenster) . Dazu besuchen Betroffene den Support-Reiter des Microsoft Store, indem sie im Menü auf Mehr (das Dreipunkte-Symbol) und schließlich auf Downloads und Updates navigieren. In der rechten oberen Ecke ist der Button zu finden, der Updates für alle installierten Store-Apps abruft – einschließlich HEVC. Alternativ kann nach HEVC-Videoerweiterungen vom Gerätehersteller gesucht werden und das Update über das Download-Symbol eingeleitet werden.
Es ist sinnvoll, dass Windows-10-User zumindest nachschauen, ob sie die HEVC-Bibliothek installiert haben. Golem.de hat die Erweiterung auf mehreren Geräten gefunden und bisher kein automatisches Update erhalten.