Sicherheitslücke im Virenscanner von Microsoft

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor einer Sicherheitslücke im Virenscanner von Microsoft. Betroffen von der Lücke in Microsofts Malware Protection Engine sind neben anderen Sicherheits-Produkten Microsoft Malicious Software Removal Tool, Microsoft Security Essentials, Windows Defender und Microsoft Forefront. Die Sicherheitslücke erlaubt es Angreifern, mindestens den Malware-Schutz der betroffenen Systeme abzuschalten und in Folge die vollständige Kontrolle über das System zu erlangen. Von der Lücke betroffene Betriebssysteme sind u.a. Windows XP, Vista, Windows 7, 8 und 8.1. Das entsprechende Sicherheits-Update von Microsoft sollte umgehend über die Update-Funktion installiert werden. Alternativ lässt es sich direkt von der Windows Update Seite bzw. dem Download-Center aus herunterladen.
Die Microsoft Malware Protection Engine ab einschließlich Version 1.1.10701.0 enthalten die Sicherheitslücke nicht mehr.