Update notwendig
Kritische Schwachstelle in Microsoft SMB ausgebessert
Microsoft hat eine kritische Sicherheitslücke in „Microsoft Windows SMB Authentication“ gemeldet und stellt Updates bereit.
Erfolgreich ausgenutzt lassen sich die Lücken zu Spoofing-Angriffen oder zur Umgehung der Sicherheitsrichtlinien ausnutzen. Schuld ist ein Fehler in SMB bei der Behandlung von NTLM-Daten. Somit könnte sich ein Angreifer Rechte ergaunern, während die Zugangsdaten gesendet werden.
Microsoft bestätigt den Fehler in Sicherheitsanweisung MS08-068. Dort finden Sie die Links zu den jeweiligen Updates. Betroffen sind im Prinzip alle Versionen ab Windows 2000. Microsoft stuft das Sicherheitsloch als kritisch ein. Anwender sollten das Update so schnell wie möglich einspielen. (jdo)