Windows 10: Wichtiges Notfall-Update – Sicherheitslücke erlaubt Fernzugriff

Microsoft hat ein außerplanmäßiges Sicherheitsupdate für Windows 10 veröffentlicht. Es soll zwei schwerwiegende Sicherheitslücken schließen. Was Nutzer jetzt beachten sollten. 

Windows 10: So suchen Sie manuell nach Updates

Foto-Serie mit 3 Bildern

Einmal im Monat ist bei Windows 10 "Patch-Day": An jedem ersten Dienstag wird eine Reihe von Sicherheitsupdates installiert. In besonders dringenden Fällen aber weicht Microsoft von diesem Plan ab und veröffentlicht auch mal ein Update außer der Reihe. 

Zwei Sicherheitslücken bedrohen Windows-10-Rechner

Genau das ist Anfang Juli wieder mal der Fall. Dabei geht es um zwei als kritisch eingestufte Sicherheitslücken in bestimmten Windows-10-Systemen, die es Angreifern ermöglicht, die Rechner aus der Ferne zu hacken. Die von dem Problem betroffenen Systeme sollen ein Update über den Microsoft Store erhalten. 

Die Installation erfolgt normalerweise automatisch – es sei denn, der Nutzer hat die Update-Funktion pausiert. Nutzer sollten deshalb jetzt ihre Update-Einstellungen prüfen und ihren Rechner gegebenenfalls manuell aktualisieren. Unsere Fotoshow bietet eine Schritt-für-Schritt-Anleitung. 

Sie können auch wie folgt vorgehen: 

• Geben Sie in die Suchleiste das Stichwort "Update" ein, um die Einstellungen zu finden.
• Klicken Sie auf "nach Updates suchen".

Nun können eventuell verpasste Updates installiert werden. Ergibt die Suche keinen Treffer, bedeutet das entweder, dass Ihr Rechner bereits auf dem neuesten Stand ist oder dass Ihr System nicht von der Sicherheitslücke betroffen war. 

Eine ausführliche Anleitung zum Pausieren und Reaktivieren der Update-Funktion finden Sie hier. 

Warum war das Notfall-Update nötig?

Das außerplanmäßige Update beseitigt zwei Sicherheitslücken in der Windows Codecs Library. Sie gelten als besonders gefährlich, da Angreifer sie ohne physischen Zugriff auf das Gerät ausnutzen können, um Schadcode einzuschleusen und Daten abzugreifen. Es besteht also die Gefahr eines Fernzugriffs (Remote Code Execution), etwa über das Internet. 

Das Problem entsteht durch einen Fehler in den Windows Media Codecs, der durch die Aktualisierung beseitigt werden soll. Betroffene Systeme könnten sonst mithilfe von präparierten Bilddateien angegriffen werden, fürchtet Microsoft. Doch nicht alle Windows-Versionen sind gleichermaßen verwundbar. Es hängt von der Versionsnummer und der verwendeten Chip-Architektur ab. 

Microsoft hat auf seinen Supportseiten für beide Schwachstellen jeweils eine Liste veröffentlicht mit den Systemen, bei denen ein erhöhtes Risiko für einen RCE-Angriff besteht. Sie finden diese im Quellenapparat unten. Wer sich nicht sicher ist, ob sein Rechner dazugehört, sollte vorsichtshalber ein manuelles Update durchführen.