Notfallpatch: Microsoft schließt PrintNightmare-Lücke in Windows
Windows-Nutzer sollten zügig Notfallpatches installieren, um eine von Angreifern ausgenutzte kritische Lücke zu schließen.
![](https://heise.cloudimg.io/width/610/q85.png-lossy-85.webp-lossy-85.foil1/_www-heise-de_/imgs/18/3/1/3/4/5/2/7/win1-2ca3c5d7a4db03ac.png)
Aufgrund einer als „kritisch" eingestuften Sicherheitslücke, die alle Windows-Versionen betrifft, hat Microsoft außer der Reihe Sicherheitspatches veröffentlicht. Da Angreifer die Lücke bereits aktiv ausnutzen, sollten Admins schnell reagieren und die Patches installieren.
Jetzt patchen!
In einer aktualisierten Warnmeldung hat Microsoft die Updates verlinkt. Dort findet man auch eine FAQ zur Sicherheitsproblematik. Aufgrund der Gefährlichkeit der PrintNightmare getauften Schwachstelle (CVE-2021-34527) gibt es sogar Patches für Windows 7. Noch sind aber nicht alle Windows-Versionen versorgt und die Patches für Windows 10 Version 1607, Windows Server 2016 und Windows Server 2012 sollen Microsoft zufolge zeitnah folgen.
Die Schwachstelle betrifft den standardmäßig aktiven Printer-Spooler-Service. Admins von Computern, für die noch keine Sicherheitsupdates verfügbar sind, sollten Systeme über Workarounds vor Attacken absichern. Beispielsweise schützt die Deaktivierung des Printer-Spooler-Service Systeme. Danach ist es aber nicht mehr möglich, lokal oder über das Netzwerk zu drucken.
Schadcode-Lücke
Authentifizierte Angreifer könnten Windows einen mit Schadcode präparierten Treiber unterschieben. Gelingen Attacken, könnten sie Schadcode mit System-Rechten ausführen. Das kommt einer vollständigen Kompromittierung eines Systems gleich. Sind Attacken auf Domänencontroller erfolgreich, könnten sich Angreifer in Netzwerken ausbreiten und darin befindliche Computer mit Malware infizieren.
Darüber hinaus weist Microsoft Windows-Nutzer darauf hin, eine ähnliche Drucker-Lücke (CVE-2021-1675, „hoch“) zu schließen. Die Sicherheitsupdates dafür sind seit dem Patchday im Juni verfügbar.
(des)