Neues Sicherheitsleck

[Gast23511]

Die Meldung kam gestern bei Heise.
KLICK
Was kommt da noch auf uns zu?

[Jonn]

Frage dazu:
Was bedeutet: In einer Sicherheitsnotiz bestätigt Microsoft eine Sicherheitslücke bei der Anzeige von LNK-Dateien ?
und:
muss man jetzt Ärger befürchten, wenn man einen USB-Stick etc. anschliest?

[stealther]

Hatte ich ja auch gespostet - den Vorgänger.

[Jonn]

Hatte ich ja auch gespostet - den Vorgänger.

ja.. schön.

Wenn ich meine Frage trotzdem nochmal stellen darf:

und was bedeutet das jetzt konkret für die Benutzung von usb (Sticks, ext. Platten etc.) ?

steig bei Heises Beschreibung darüber nicht so ganz durch, sry.
-

[Gast23511]

steig bei Heises Beschreibung darüber nicht so ganz durch, sry.
-

Noch ist es so, dass diese Schwachstelle nur den Profis der Geheimdienste oder zur Betriebsspionage dienen, den Otto Normaluser eher weniger betreffen, aber es wird bestimmt lange dauern bis auch die Pisher und Fisher hier einsteigen werden.
Dann wirds eng und es bleibt als vorläufige Massnahme nur die Anzeige von Icons zu unterbinden.
Hoffentlich gibt es bald eine praktikable Lösung von MS.

[Jonn]

Ödelgedödel: Dann wirds eng und es bleibt als vorläufige Massnahme nur die Anzeige von Icons zu unterbinden.

Du meinst damit sicher das:

Das Microsoft-Sicherheitsteam empfiehlt, die Anzeige von Icons für LNK-Dateien durch eine Änderung am Registrywert HKEY_CLASSES_ROOT\lnkfile\shellex\IconHandler abzuschalten.

nur, wie das (dann ggf später..) genau zu machen ist, erschliesst sich mir noch nicht so ganz.
Den HKEY_CLASSES_ROOT...-Eintrag löschen bzw. abschalten..

aber besser erst mal abwarten auf MS.. kommt bestimmt noch rechtzeitig ein dementsprechender Patch..
-

[reset]

Das Problem scheint ja nur bei "Softlinks" zu bestehen. Vielleicht könnte man es per "Hardlink" umgehen!? (mklink)

[hotte-7]

Ich denk, das da recht schnell ein Patch kommen wird.
Denn im Bericht steht ja auch, das dabei "etwas" nicht genügend geprüft wird.
Klingt nach "einfacher" Ausbesserung.
Und da es sowas existenzielles wie die lnk-Dateien handelt, MUSS Microsoft schnell handeln.

[Jonn]

Ok.. wieder 2 neue Begriffe für mich.. Softlinks Hardlinks, noch nie gehört ...*schäm*
habe mir dazu mal dieses hier durchgelesen.. mannomann..

[reset]

Hier hat es noch etwas zu dieser Lücke : Exploit demonstriert kritische Windows-LNK-Lücke | heise Security