1. Hardwareluxx
  2. >
  3. News
  4. >
  5. Software
  6. >
  7. Betriebssysteme
  8. >
  9. Fehlerhafte Zertifikatsprüfung: Wichtige Updates für Windows 10

Fehlerhafte Zertifikatsprüfung: Wichtige Updates für Windows 10

Veröffentlicht am: von

windows 10 logo

Microsoft hat am gestrigen Patch Tuesday mehrere kritische Sicherheitsupdates veröffentlicht, die unter anderem einen schwerwiegenden Fehler in der Signaturprüfung von Windows ausmerzen. Besagte Schwachstelle ließ sich sowohl bei den Codesignaturen als auch bei TLS-Zertifikaten ausnutzen. Im Speziellen geht es hierbei um die Verarbeitung von Signaturen mit elliptischen Kurven. Die genannte Schwachstelle wurde von der National Security Agency, kurz NSA, gefunden und Microsoft gemeldet. Ob die Sicherheitslücke im Vorfeld effektiv von der NSA ausgenutzt wurde ist aktuell nicht bekannt.

Ein weiteres Problem, das durch den Patch Tuesday gelöst wird, ist ein Fehler im Remote Desktop Gateway. Hier war es möglich über das Netzwerk Code auszuführen. Das gängige Remote-Desktop-Protokoll war jedoch nicht von der Lücke betroffen.

Aus diesem Grund sollten die verfügbaren Windows-Updates unverzüglich eingespielt werden. Bei TLS-Zertifikaten ist ansonsten ein Man-in-the-Middle-Angriff möglich, bei dem der Angreifer in der Lage ist, den gesamten Traffic mitzulesen bzw. zu manipulieren. Ein weiteres Anzeichen für die Brisanz der Lücke dürfte der Fakt sein, dass die Schwachstelle von der NSA gemeldet wurde.

Laut dem internationalen Hard- und Softwarehersteller sind insgesamt acht Sicherheitslücken als kritisch eingestuft worden. Neben den genannten Fehlern finden sich unter anderem Schwachstellen im NET Framework, im APS.NET sowie beim Internet Explorer. Als wichtig bezeichnete Updates finden sich unter anderem bei Hyper-V, Index, Office, Search sowie Win32k wieder. Eine komplette Übersicht aller Aktualisierungen, die am gestrigen Dienstag von Microsoft veröffentlicht wurden, findet sich hier.

Social Links

Das könnte Sie auch interessieren:

  • Diverse Linux-Distributionen lassen sich mit Ryzen-3000-CPUs nicht booten...

    Logo von IMAGES/STORIES/2017/RYZEN3000-BOX

    Wie jetzt bekannt wurde, scheint der Zufallszahlengenerator der neuen Ryzen-Prozessoren Schwierigkeiten mit den diversen Linux-Distributionen zu haben. Besagte Probleme sorgen dafür, dass die dritte Generation unter Linux nicht booten will. Somit ist eine Ryzen-CPU der dritten Generation aktuell... [mehr]

  • Neues Windows-10-Update schaltet unter Umständen sämtliche Drucker ab (Update)

    Logo von IMAGES/STORIES/2017/WINDOWS_10_LOGO

    Die aufmerksamen Hardwareluxx-Leser wissen, dass Microsoft und seine Windows-10-Updates immer wieder zu Problemen führen können. So auch bei der neuesten Aktualisierung des Microsoft-Betriebssystems. Eigentlich sollten die Updates KB4560960 und KB4557957 für mehr Sicherheit sorgen, allerdings... [mehr]

  • Microsoft zeigt das neue Design von Windows 10

    Logo von IMAGES/STORIES/2017/MICROSOFT_2

    Microsoft arbeitet derzeit an einem neuen Design für sein Betriebssystem Windows 10. Das Unternehmen möchte zukünftig am Aussehen schrauben, um des Design moderner und auch übersichtlicher zu gestalten. Microsofts Chief Product Officer Panos Panay hat nun einen erste kurzen Einblick zum... [mehr]

  • Microsoft verändert die Windows-10-Update-Politik

    Logo von IMAGES/STORIES/2017/WINDOWS_10_LOGO

    Der internationale Hard- und Softwarehersteller Microsoft hat in einem Blog-Eintrag neue Informationen über die Updatepolitik von Windows 10 bekannt gegeben. Scheinbar beabsichtigt Microsoft, den bisherigen halbjährlichen Hauptversionszyklus auf einen halbjährlichen Haupt-,... [mehr]

  • Windows 10: Mai-Update sorgt für Grafikfehler

    Logo von IMAGES/STORIES/2017/WINDOWS_10_LOGO

    Das Windows-10-Mai-Update sorgte bereits in der Vergangenheit für Probleme bei der Installation, wenn ein externes USB-Gerät oder eine SD-Speicherkarte angeschlossen ist. Nun beklagen sich diverse Nutzer über Darstellungsprobleme beziehungsweise über Grafikaussetzer. Grund hierfür scheinen... [mehr]

  • Microsoft zeigt neue Icons für Windows 10, MS Office und viele mehr

    Logo von IMAGES/STORIES/2017/MICROSOFT-LOGOS-2020

    Microsoft beabsichtigt allem Anschein nach sein Windows-10-Betriebssystem mit neuen Icons auszustatten. Die Aktualisierung soll unter anderem die Office-Programme Word, Excel und Outlook betreffen, aber auch der Windows-Explorer soll einen frischen Icon-Anstrich bekommen. Ebenfalls werden die... [mehr]