Schannel-Sicherheitslücke Microsoft warnt alle Windows-Nutzer

Mit einem Update für alle Windows-Nutzer will Microsoft eine kritische Sicherheitslücke schließen. Der Konzern hat ein schwerwiegendes Problem mit sicheren Internetverbindungen festgestellt.

Microsoft-Logo: Gravierende Sicherheitslücke in sämtlichen Betriebssystemen
DPA

Microsoft-Logo: Gravierende Sicherheitslücke in sämtlichen Betriebssystemen


Microsoft warnt vor einer Sicherheitslücke, die sämtliche Windows-Betriebssysteme betrifft und das Potenzial für große Schäden besitzen soll. Das Problem lauert in einer Sicherheitskomponente namens "Microsoft secure channel", die unter anderem für die Herstellung sicherer, verschlüsselter Internet-Verbindungen zuständig ist.

Die von Microsoft selbst entdeckte Schannel-Sicherheitslücke kann dazu führen, dass manipulierte Datenpakete nicht erkannt werden. Angreifern könnte das die Übernahme des Rechners ermöglichen. Microsoft stuft das Problem als "kritisch" ein.

Besonders schwer trifft es Nutzer, die Windows zum Betrieb von Webseiten einsetzen, wie "Ars Technica" erklärt. Allerdings sind nicht nur Windows-Server unsicher, sondern auch alle Windows-Versionen. Das bedeutet, dass auch Desktop- oder Laptop-Nutzer gefährdet sind.

Das IT-Sicherheitsunternehmen Qualys erklärte, die Lücke sei dann gefährlich, wenn auf einem Computer Programme liefen, die auf verschlüsselte Internet-Verbindungen von außen warten. Das könne zum Beispiel ein Computer mit Windows 7 sein, auf dem ein FTP-Server installiert sei, der Befehle von außen akzeptiert.

Die Sicherheitslücke wird als ähnlich schwerwiegend eingeschätzt wie das Heartbleed-Leck, das im Frühjahr zu einiger Aufregung geführt hatte. Da sie sämtliche noch unterstützte Windows-Versionen betrifft, muss eine Vielzahl von Unternehmen ihre Computersysteme nun schnell aktualisieren.

Immerhin gibt Microsoft in einer Hinsicht noch Entwarnung. Zwar halten die Windows-Sicherheitsexperten Attacken in näherer Zeit für wahrscheinlich. Doch bis zum jetzigen Zeitpunkt sei es offenbar noch nicht zur böswilligen Ausnutzung des Lecks gekommen.

Auch wenn in diesen Tagen ohnehin der monatliche Windows-Patchday ansteht, sollten Nutzer von Microsofts Betriebssystem das Update diesmal unbedingt installieren. Es ist ratsam, in der Systemsteuerung beim Windows Update die Funktion "Updates automatisch installieren" zu aktivieren.

meu



Forum - Diskutieren Sie über diesen Artikel
insgesamt 35 Beiträge
Alle Kommentare öffnen
Seite 1
isp 12.11.2014
1. keine Option
> Es ist ratsam, in der Systemsteuerung beim Windows Update die Funktion "Updates automatisch installieren" zu aktivieren. Super Idee. Windows ist dann so frei zu einem Zeitpunkt, den es halt für angemessen hält alle Anwendungen und Fenster zu schliessen. Auch, wenn man grad am Text-bearbeiten ist. Man kann den Prozess auch nicht noch schnell abbrechen um seinen Text doch noch zu sichern. Wer kann ein System brauchen, dass einfach zu unvorsehrbaren Zeitpunkten den Dienst versagt?
sunsan 12.11.2014
2. Einn Schelm ist, wer dabei an
etwas böses denkt, wenn Microsoft alle Windowssysteme mit einem neuen Patch aktualisiert, der die verschlüsselte Kommunikation erneuert. Dies scheint die perfekte Gelegenheit zu sein, wenn die NSA und Co. auf unbestimmte Zeit und bei Bedarf die ssl-Verschlüsselung für sich wieder entkryptisieren wollen.
Untertan 2.0 12.11.2014
3. Panikmache
---Zitat--- Das könne zum Beispiel ein Computer mit Windows 7 sein, auf dem ein FTP-Server installiert sei, der Befehle von außen akzeptiert. ---Zitatende--- Das dürfte wohl die meisten Privatanwender nicht betreffen...
kosiak 12.11.2014
4. Bnd
Schnell zugreifen!
LapOfGods 12.11.2014
5. Lesen hilft...
Zitat von Untertan 2.0Das dürfte wohl die meisten Privatanwender nicht betreffen...
Das ist ein Beispiel, darüber steht die allgemeine Fassung: "...wenn auf einem Computer Programme liefen, die auf verschlüsselte Internet-Verbindungen von außen warten."
Alle Kommentare öffnen
Seite 1

© SPIEGEL ONLINE 2014
Alle Rechte vorbehalten
Vervielfältigung nur mit Genehmigung der SPIEGELnet GmbH


Die Homepage wurde aktualisiert. Jetzt aufrufen.
Hinweis nicht mehr anzeigen.