nordicmike
Goto Top

Neue Sicherheitslücke in Windows ADV200006

Content-Key: 560447

Url: https://administrator.de/contentid/560447

Printed on: April 20, 2024 at 01:04 o'clock

Member: Spirit-of-Eli
Spirit-of-Eli Mar 24, 2020 updated at 13:38:33 (UTC)
Goto Top
Moin,

auf meinem System finde ich die "atmfd.dll" komischerweise gar nicht. Auf sämtlichen Servern ist diese allerdings vorhanden.
Den Grund konnte ich bisher nicht herausfinden.

Gruß
Spirit
Member: NordicMike
NordicMike Mar 24, 2020 at 13:45:24 (UTC)
Goto Top
Bei mir auch, auf Windows 10 1903 ist sie nicht dabei, auf dem Server 2016 (Session Host) aber schon.
Member: Pjordorf
Pjordorf Mar 24, 2020 at 16:46:09 (UTC)
Goto Top
Hallo,

Zitat von @Spirit-of-Eli:
auf meinem System finde ich die "atmfd.dll" komischerweise gar nicht. Auf sämtlichen Servern ist diese allerdings vorhanden.
Den Grund konnte ich bisher nicht herausfinden.
Ist halt kein Microsoft Produkt. https://support.microsoft.com/de-de/help/4056941/security-update-for-vul ...

Gruß,
Peter
Member: kgborn
kgborn Mar 27, 2020 at 16:34:09 (UTC)
Goto Top
Microsoft hat adv200006 mehrfach nachgebessert. Unter Windows 10 werden teilweise andere DLLs verwendet - und in W10 sind die Mitigations aus dem Advisory nicht erforderlich, weil alles in einer Sandbox läuft. Die Mitigations waren für Win 7/8.1 und deren Server Pendants gedacht:

https://www.borncity.com/blog/2020/03/24/0-day-schwachstelle-in-windows- ...

Für Windows 7 SP1 gibt ein von 0patch einem Micropatch.

https://www.borncity.com/blog/2020/03/27/0patch-fixt-0-day-adobe-type-li ...