{"id":237799,"date":"2020-11-19T00:10:00","date_gmt":"2020-11-18T23:10:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=237799"},"modified":"2022-10-24T12:44:38","modified_gmt":"2022-10-24T10:44:38","slug":"0patch-fixt-cve-2020-1300-in-windows-7-server-2008-r2","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2020\/11\/19\/0patch-fixt-cve-2020-1300-in-windows-7-server-2008-r2\/","title":{"rendered":"0patch fixt CVE-2020-1300 in Windows 7\/Server 2008 R2"},"content":{"rendered":"

\"win7\" [English<\/a>]ACROS Security hat einen Micropatch f\u00fcr die Schwachstelle CVE-2020-1300C (RCE) f\u00fcr Windows 7 und Server 2008 R2 (ohne ESU-Lizenz) ver\u00f6ffentlicht. Hier einige Informationen \u00fcber diesen Micropatch.<\/p>\n

<\/p>\n

Die Sicherheitsanf\u00e4lligkeit CVE-2020-1300<\/h2>\n

\"\"Das BSI warnte bereits im Sommer vor dieser Schwachstelle (siehe \"\"BSI warnt vor mehreren kritischen Windows-Schwachstellen<\/a>). CVE-2020-1300 wurde im Juni 2020 bekannt. Laut mitre.org ist CVE-2020-1300<\/a> eine Sicherheitsl\u00fccke bei der Remotecodeausf\u00fchrung liegt vor, wenn Microsoft Windows Cabinet-Dateien nicht ordnungsgem\u00e4\u00df handhabt.<\/p>\n

Um die Sicherheitsl\u00fccke auszunutzen, m\u00fcsste ein Angreifer einen Benutzer dazu bringen, entweder eine speziell gestaltete Cabinet-Datei zu \u00f6ffnen oder einen Netzwerkdrucker zu t\u00e4uschen und einen Benutzer dazu zu bringen, eine als Druckertreiber getarnte b\u00f6sartige Cabinet-Datei zu installieren.Das Update behebt die Sicherheitsl\u00fccke, indem es korrigiert, wie Windows mit Cabinet-Dateien umgeht, auch bekannt als \"Windows-Sicherheitsl\u00fccke bei der Remotecodeausf\u00fchrung\". Die Zero-Day-Initiative hat hier einen Beitrag<\/a> zu dieser Schwachstelle ver\u00f6ffentlicht.<\/p>\n

Microsoft hatte am 9. Juni 2020 ein Sicherheitsupdate f\u00fcr die betroffenen Windows-Systeme ver\u00f6ffentlicht, das die Schwachstelle schlie\u00dft. Der Fix ist im Rollup Update f\u00fcr Windows 7 SP1 enthalten.\u00a0 Benutzer von Windows 7 SP1 und Windows Server 2008 R2, die nicht \u00fcber eine ESU-Lizenz verf\u00fcgen, erhalten jedoch die von Microsoft ver\u00f6ffentlichten Sicherheitsupdates nicht mehr.<\/p>\n

0patch-Fix f\u00fcr Windows 7 SP1\/Server 2008 R2<\/h2>\n

ACROS Security hat einen Micropatch f\u00fcr die Schwachstelle CVE-2020-1300 entwickelt. Ich bin \u00fcber Twitter<\/a> auf die Information zur Freigabe des Micropatches f\u00fcr Windows 7 SP1 und Windows Server 2008 R2 aufmerksam geworden. Im Verlauf dieser Tweets finden sich weitere Informationen.<\/p>\n

\"0patch-Fix<\/a>
\n(0patch Fix f\u00fcr CVE-2020-13002 )<\/p>\n

Dieser Micropatch ist f\u00fcr 0patch-Benutzer mit PRO-Lizenz ab sofort verf\u00fcgbar und wird bereits auf alle Online-Computer mit 0patch Agent angewendet (au\u00dfer in nicht standardm\u00e4\u00dfigen Enterprise-Konfigurationen). Wie immer ist kein Neustart des Computers erforderlich und die Arbeit der Benutzer wird nicht unterbrochen. Die Analyse des Bugs findet sich im Zero-Day-Initiative-Blog<\/a>.<\/p>\n

Hinweise zur Funktionsweise des 0patch-Agenten, der die Mikro-Patches zur Laufzeit einer Anwendung in den Speicher l\u00e4dt, finden Sie in den Blog-Posts (z.B.\u00a0hier<\/a>), die ich unten verlinkt habe.<\/p>\n

\u00c4hnliche Artikel:
\n<\/strong>Windows 7: Februar 2020-Sicherheitsupdates erzwingen<\/a> \u2013 Teil 1
\nWindows 7: Mit der 0patch-L\u00f6sung absichern<\/a> \u2013 Teil 2
\nWindows 7\/Server 2008\/R2: 0patch liefert Sicherheitspatches nach Supportende<\/a>
\nWindows 7\/Server 2008\/R2 Life Extension-Projekt & 0patch Probemonat<\/a>
\n0patch: Fix f\u00fcr Internet Explorer 0-day-Schwachstelle CVE-2020-0674<\/a>
\n0patch-Fix f\u00fcr Windows Installer-Schwachstelle CVE-2020-0683<\/a>
\n0patch-Fix f\u00fcr Windows GDI+-Schwachstelle CVE-2020-0881<\/a>
\n0-Day-Schwachstelle in Windows Adobe Type Library<\/a>
\n0patch fixt 0-day Adobe Type Library bug in Windows 7<\/a>
\n0patch fixt CVE-2020-0687 in Windows 7\/Server 2008 R2<\/a>
\n0patch fixt CVE-2020-1048 in Windows 7\/Server 2008 R2<\/a>
\n0patch fixt CVE-2020-1015 in Windows 7\/Server 2008 R2<\/a>
\n0patch fixt CVE-2020-1281 in Windows 7\/Server 2008 R2<\/a>
\n0patch fixt CVE-2020-1337 in Windows 7\/Server 2008 R2<\/a>
\n0patch fixt CVE-2020-1530 in Windows 7\/Server 2008 R2<\/a>
\n0patch fixt Zerologon (CVE-2020-1472) in Windows Server 2008 R2<\/a>
\n0patch fixt CVE-2020-1062 in Windows 7\/Server 2008 R2<\/a><\/p>\n

0patch unterst\u00fctzt Office 2010 nach dem Supportende mit Micropatches<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

[English]ACROS Security hat einen Micropatch f\u00fcr die Schwachstelle CVE-2020-1300C (RCE) f\u00fcr Windows 7 und Server 2008 R2 (ohne ESU-Lizenz) ver\u00f6ffentlicht. Hier einige Informationen \u00fcber diesen Micropatch.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426,2557],"tags":[4328,4294,4364],"class_list":["post-237799","post","type-post","status-publish","format-standard","hentry","category-sicherheit","category-windows-server","tag-sicherheit","tag-windows-7","tag-windows-server"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/237799","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=237799"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/237799\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=237799"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=237799"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=237799"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}