MS14-066: Microsoft veröffentlicht Patch gegen Sicherheitslücke

Microsoft hat gestern Informationen über eine schwerwiegende Sicherheitslücke in den gängigen Consumer-Varianten Windows RT, Windows 7, Windows 8 und Windows 8.1, aber auch in den Server-Ausgaben herausgegeben. Die Sicherheitslücke befindet sich im Microsoft Secure Channel (Schannel) und erlaubt es unter Umständen, dass Angreifer remote Code ausführen können. Der Microsoft Secure Channel ist ein Security Support Provider, der die Protokolle Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert. Das sind natürlich keine guten Nachrichten, zumal wirklich ein Großteil der aktuellen Maschinen betroffen ist. Das Gute ist, dass Microsoft über den Umstand informiert und zugleich einen Patch ausliefert. Der Patch sollte über das Windows Update kommen, ihr solltet also sicherstellen, dass dieses aktiviert ist.