Microsoft hat im Laufe der Woche mit KB4100480 ein außerplanmäßiges Sicherheitsupdate für Windows 7 Service Pack 1 und Windows Server 2008 R2 Service Pack 1 veröffentlicht und zum Download freigegeben. Mit diesem Update werden Sicherheitslücken für Berechtigungen im Windows-Kernel in der 64-Bit-Version von Windows 7 SP1 und Windows Server 2008 R2 SP1. Diese Sicherheitslücke ist in CVE-2018-1038 dokumentiert. Benutzer müssen dieses Update anwenden, wenn sie eines der Updates, die ich weiter unten aufgelistet habe, installiert haben. Alle Nutzer die Windows 7 Service Pack 1 oder Windows Server 2008 R2 Service Pack 1 ausführen und alle Wartungsupdates installiert haben, die während oder nach Januar 2018 veröffentlicht wurden, müssen also das Sicherheitsupdate KB4100480 sofort installieren, um vor dieser Sicherheitslücke geschützt zu sein. Das Sicherheitsupdate KB4100480 für Windows 7 SP1 und Windows Server 2008 R2 SP1 kann ab sofort über Windows Update heruntergeladen werden. Das eigenständige Paket für dieses Update findet sich auf der Update-Katalog-Website. Weitere Informationen dazu finden sich weiter unten oder bei Microsoft.
Download -> Sicherheitsupdate KB4100480 für Windows 7 herunterladen
Das Sicherheitsupdate KB4100480 steht ab sofort bei Microsoft zum Download bereit:
- Update für Windows 7 und Windows Server 2008 R2 (KB4100480) herunterladen
Beschreibung: Installiere dieses Update, um Probleme in Windows 7 zu beheben.
http://catalog.update.microsoft.com/v7/site/Search.aspx?q=kb4100480
Das KB4100480 Update enthält die folgenden Neuerungen und Verbesserungen:
This update addresses an elevation of privilege vulnerability in the Windows kernel in the 64-Bit (x64) version of Windows. This vulnerability is documented in CVE-2018-1038. Users must apply this update to be fully protected against this vulnerability if their computers were updated in or after January 2018 by applying any of the following updates.
- January 3, 2018—KB4056897 (Security-only update)
- January 4, 2018—KB4056894 (Monthly Rollup)
- Unbootable state for AMD devices in Windows 7 SP1 and Windows Server 2008 R2 SP1
- January 19, 2018—KB4057400 (Preview of Monthly Rollup)
- February 13, 2018—KB4074598 (Monthly Rollup)
- February 13, 2018—KB4074587 (Security-only update)
- February 22, 2018—KB4075211 (Preview of Monthly Rollup)
- March 1, 2018—KB4091290
- March 13, 2018—KB4088875 (Monthly Rollup)
- March 13, 2018—KB4088878 (Security-only update)
- March 23, 2018—KB4088881 (Preview of Monthly Rollup)