Windows 7 4.539 Themen, 43.648 Beiträge

Ich bin erfreulicherweise nicht betroffen. Seit der Patch-Orgie am Dienstag habe ich nur mit meinem Windows XP Rechner und meinem neuen Alcatel-Billigst-Smartphone rumexperimentiert (meine Begeisterung wächst!).

Zum Sicherheits-Update: was bei diesem Update aktuell vielleicht ein bisschen untergeht ist, dass es nicht nur Absturzärger macht, sondern sicherheitstechnisch wohl elementar wichtig ist. Das Update beseitigt nämlich auf Kernel-Ebene (also direkt an der Substanz des Betriebssystems) drei Sicherheitslücken.

Eine ist sehr heikel, weil sich ein Angreifer über sie die Rechte über ein Windows-System erweitern können. Voraussetzung dafür ist erfreulicherweise, dass das anscheinend nur lokal klappt, nachdem sich ein Anwender ordnungsgemäß eingeloggt hat. Dann reicht aber das Ausführen einer speziell präparierten Anwendung, die im System dann alles Erdenkliche anstellen kann.

Ich verstehe das so, dass ein Anwender sich aus Sicherheitsgründen mit "normalen" eingeschränkten Rechnern anmeldet, eine dann eventuell ausgeführte Schad-Software sich aber höhere Rechte verschaffen kann.

Markant ist auch, dass Microsoft den Gesamtschweregrad der Sicherheitslücke bei allen betroffenen Betriebssystemen als "hoch" einstuft - auch beim ältesten noch unterstützen System Windows Server 2003, das wird es die Bezeichnung sagt, schon weit über 10 Jahre alt ist. Wer daran glaubt, dass Windows jemals ein sicheres System sein wird, dem ist nicht zu helfen.