Allen Windows-Nutzern empfiehlt Microsoft schnellstmöglich das aktuelle Sicherheitsupdate herunterzuladen und zu installieren. Das Leck ist vor knapp drei Wochen bekannt geworden und wird seitdem aktiv zum Einschleusen von Schadsoftware wie Trojaner ausgenutzt. Schützen Sie Ihren PC zeitig, indem Sie das Update mit der Bezeichnung MS10-046 herunterladen und installieren. Betroffen sind alle Windows-Versionen seit Windows XP.

Die Lücke steckt in einem zentralen Teil des Betriebssystems und erlaubt die unbemerkte Infektion eines Computers. Windows liest automatisch Dateiverknüpfungen – so genannte LNK-Dateien – von Netzlaufwerken und Wechselmedien aus, um sie in das Dateisystem einzubinden. Sind diese manipuliert, installiert sich die gefährliche Schadsoftware und infiziert so den Computer. In der vorigen Woche hat sich die Gefahrenlage deutlich zugespitzt. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt, dass sich die Schwachstelle auch über Online-Laufwerke ausnutzen lässt. Deshalb erwartet das BSI, dass die Sicherheitslücke in naher Zukunft auch für Angriffe via Internet oder E-Mail ausgenutzt wird. Microsoft weist darauf hin, dass ein Angreifer den Schadcode in bestimmte Dokumente, wie etwa Microsoft Office-Dateien, einbetten könnte.

Anwender, die der Empfehlung von Microsoft gefolgt sind und das bereitgestellte Fix-it heruntergeladen und aktiviert haben, können dieses nach der Aktualisierung wieder aufheben. Die nötigen Anweisungen dazu und den Link zu dem Fix-It auf einer eigens eingerichteten Microsoft-Seite haben wir Ihnen in einer Foto-Show zusammengestellt. Durch den provisorischen Flicken waren alle Verknüpfungsbildchen auf dem Desktop, der Taskbar und im Startmenü von Windows 7 und Vista durch ein Bild eines weißen Blattes ersetzt.