Document ID: /fineweb-2-swissfilter-quality_10-filterrobots/filtered/03504.jsonl.gz/948

Microsoft hat einen Fehler behoben, der es Bedrohungsakteuren ermöglichte, speziell gestaltete Downloads zu erstellen, die Windows 10 zum Absturz bringen. Entdeckt wurde der Fehler im Januar 2021 vom Entwickler Jonas Lykkegard. Anschliessend wurde die Sicherheitslücke reihenweise ausgenutzt – etwa in Form von herunterladbaren Skripten oder Fake-Tools, die den Fehler ohne erhöhte Admin-Rechte auslösen konnten. Um das System zu beschädigen, musste einfach das Kommando "cd C:\:$i30:$bitmap" ausgeführt werden.
Sobald Windows 10 daraufhin das Dateisystem als korrumpiert markiert hat, wurde ein Neustart und anschliessende eine Diagnose durch Chkdsk ausgelöst, was den Bug in den meisten Fällen mitigierte. In anderen Situationen half aber auch das nicht weiter und Windows konnte nicht mehr gestartet werden.
Im Februar begann Microsoft im Stillen damit, den Fix in Windows Insider Builds zu testen ("Swiss IT Magazine" berichtete). Diese Woche, als Teil des April 2021 Patch Tuesday, hat Microsoft die Schwachstelle schliesslich in allen unterstützten Versionen von Windows 10 behoben, wie "Bleepingcomputer" berichtet. Microsoft hat den Fehler als DDoS-Schwachstelle klassifiziert und verfolgt ihn als CVE-2021-28312 mit dem Titel Windows NTFS Denial of Service Vulnerability.
(swe)
Microsoft behebt Windows 10 NTFS-Fehler endgültig
Microsoft behebt Windows 10 NTFS-Fehler endgültig
(Quelle: Pixabay)
20. April 2021 - Durch ein simples Kommando in Windows 10 konnten Akteure das NTFS-Dateisystem als beschädigt markieren. Nun hat Microsoft den Bug endlich gefixt.