Patchday: Microsoft behebt 115 Sicherheitslücken

Microsoft hat wie üblich am zweiten Dienstag im Monat auch im März 2020 wieder eine Reihe von Updates veröffentlicht, die zahlreiche Sicherheitslücken seiner Produkte schließen. In diesem Monat hat das in Redmond ansässige Unternehmen 115 Schwachstellen gepatcht und damit die umfangreichsten Updates in der Geschichte des Unternehmens veröffentlicht.

Von den 115 Fehlern haben 26 die Bewertung „kritisch“ erhalten. Als „kritisch“ werden Schwachstellen eingestuft, die ohne Warnungen oder Aufforderungen ausgenutzt werden können. Beispiele hierfür sind die Ausweitung von Nutzerrechten aus der Ferne, die es Angreifern erlaubt, in das Dateisystem zu schreiben oder beliebigen Code ohne Benutzerinteraktion auszuführen.

Als eine der gefährlichsten Schwachstelle gilt CVE-2020-0684. Dabei handelt es sich um einen Fehler in der Dateiverknüpfung von Windows, der es Malware ermöglicht, Code auf einem System auszuführen, wenn eine bösartige Dateiverknüpfung, die unter Windows mit der .lnk enden, vom Windows-Betriebssystem verarbeitet wird.

„Der Angreifer könnte dem Benutzer ein Wechsellaufwerk oder eine Remote-Freigabe präsentieren, das eine bösartige LNK-Datei und eine zugehörige bösartige Binärdatei enthält. Wenn der Benutzer dieses Laufwerk (oder die Remote-Freigabe) im Windows Explorer oder in einer anderen Anwendung öffnet, die die LNK-Datei analysiert, führt die bösartige Binärdatei auf dem Zielsystem Code des Angreifers aus“, erklärte Microsoft.

Nach Microsofts Beschreibung ist dieser Fehler ein Segen für kriminelle Aktivitäten, da er eine einfache Möglichkeit bietet, Malware auf Benutzergeräten zu platzieren.

Aber das ist nicht alles, was in den Patches dieses Monats enthalten ist. Weitere Informationen zum Patch-Dienstag finden sich in folgender Tabelle, einschließlich Links zu den Sicherheitsupdates: