Achtung: Sicherheitspatch gegen kritische SMBv3-Lücke jetzt verfügbar
(Bild: Shutterstock / Jasni)
Gegen die kritische Windows-Sicherheitslücke CVE-2020-0796 gibt es jetzt einen Patch von Microsoft. Admins sollten ihre Systeme möglichst sofort akualisieren.
Microsoft hat außer der Reihe ein Sicherheitsupdate für Windows 10 und Server 1903 und 1909 veröffentlicht, dass die kritische Sicherheitslücke CVE-2020-0796 fixt. Die steckt im SMBv3-Protokoll und kann von entfernten Angreifern zur anschließenden Ausführung von Programmcode auf verwundbaren Systemen missbraucht werden. Admins sollten ihre Systeme jetzt zügig aktualisieren.
Besonders gefährlich an der Lücke ist, dass nicht nur aus dem Internet erreichbare Computer gefährdet sind. Durch die Möglichkeit der wurmartigen Ausbreitung könnten ganze Netzwerke "in einem Rutsch" befallen werden.
KB4551762 jetzt zügig einspielen
Wie heise Security vor ein paar Stunden berichtete, [1] gab es zunächst lediglich einen Workaround, den sowohl Microsoft als auch das BSI dringend empfahlen. Jetzt steht das Update KB4551762 zum Download im Windows Update Catalog [2] bereit. Bei aktiviertem Windows Update oder (je nach Konfiguration) WSUS wird es zudem auch automatisch ausgeliefert.
Vor der Installation ist es ratsam, einen Blick in Microsofts Supportartikel zu KB4551762 [3] zu werfen. Wie immer rät das Unternehmen dort dazu, vor der Update-Installation das aktuelle Servicing Stack Update (SSU) zu installieren, um etwaigen (Update-)Problemen vorzubeugen.
Sämtliche Details zur Lücke und verfügbaren Updates hat Microsoft auch in einem Security Advisory zu CVE-2020-0796 [4] zusammengefasst.
gfdgfdgf
(ovw [5])
URL dieses Artikels:
https://www.heise.de/-4681993
Links in diesem Artikel:
[1] https://www.heise.de/news/SMBv3-Luecke-in-Windows-BSI-raet-dringend-dazu-Server-via-Workaround-abzusichern-4681565.html
[2] http://catalog.update.microsoft.com/v7/site/Search.aspx?q=KB4551762
[3] https://support.microsoft.com/en-us/help/4551762/windows-10-update-kb4551762
[4] https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0796
[5] mailto:olivia.von.westernhagen@gmail.com
Copyright © 2020 Heise Medien