{"id":325663,"date":"2026-05-30T20:59:23","date_gmt":"2026-05-30T18:59:23","guid":{"rendered":"https:\/\/borncity.com\/blog\/?p=325663"},"modified":"2026-05-30T20:59:23","modified_gmt":"2026-05-30T18:59:23","slug":"0patch-fix-fuer-windows-shell-link-processing-spoofing-schwachstelle-cve-2026-25185","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2026\/05\/30\/0patch-fix-fuer-windows-shell-link-processing-spoofing-schwachstelle-cve-2026-25185\/","title":{"rendered":"0patch Fix f\u00fcr Windows Shell Link Processing Spoofing Schwachstelle (CVE-2026-25185)"},"content":{"rendered":"

\"Windows\"In der Windows Shell gibt es eine Spoofing Schwachstelle (CVE-2026-25185), die sich \u00fcber Links ausnutzen l\u00e4sst.\u00a0 Microsoft hat die Schwachstelle im M\u00e4rz 2026 gepatcht. ACROS Security hat die Tage einen 0patch-Micropatch zum Schlie\u00dfen dieser Windows Shell Link Processing Spoofing Schwachstelle (CVE-2026-25185) f\u00fcr verschiedene Windows-Versionen ver\u00f6ffentlicht.<\/p>\n

<\/p>\n

Windows Schwachstelle CVE-2026-25185<\/h2>\n

\"\"Zum 10. M\u00e4rz 2026 hat Microsoft verschiedene Sicherheitsupdates f\u00fcr Windows-Clients ver\u00f6ffentlicht (siehe Patchday: Windows 10\/11 Updates<\/a> (10. M\u00e4rz 2026)). Laut Microsoft wurde auch die Windows Shell Link Processing Spoofing Schwachstelle CVE-2026-25185<\/a> geschlossen. Diese Schwachstelle erm\u00f6glicht einem unbefugten Akteur durch entsprechende Shell-Links \u00fcber ein Netzwerk Spoofing-Angriffe durchzuf\u00fchren.<\/p>\n

0patch Micropatch f\u00fcr\u00a0CVE-2026-25185<\/h2>\n

Mir ist die Tage der nachfolgende Tweet<\/a> von 0patch untergekommen, der auf einen Micropatch f\u00fcr die Windows-Schwachstelle\u00a0CVE-2026-25185 hinweist.<\/p>\n

\"0patch<\/a><\/p>\n

Die Details hat Mitja Kolsek im Beitrag\u00a0Micropatches released for Windows Shell Link Processing Spoofing Vulnerability (CVE-2026-25185)<\/a> ver\u00f6ffentlicht. Der Artikel listet auch die Windows-Versionen auf, f\u00fcr die der\u00a0Fix von 0patch zur Verf\u00fcgung steht.<\/p>\n

Die Bedienung von 0patch erfolgt \u00fcber die 0patch-Konsole, die per Windows-Startmen\u00fc aufrufbar ist. Zum Abrufen der Mikropatches in der 0patch-Konsole ben\u00f6tigt man ein Benutzerkonto beim Anbieter 0patch. Der Anbieter ACROS Security offeriert dabei verschiedene Modelle, die ich im Blog-Beitrag\u00a00patch sichert Microsoft Office 2016 und 2019 nach Oktober 2025<\/a>\u00a0sowie im Beitrag \u00a0Windows 7\/Server 2008\/R2 Life Extension-Projekt & 0patch Probemonat<\/a>\u00a0beschrieben habe.<\/p>\n

\u00c4hnliche Artikel:
\n<\/strong>Windows 7\/Server 2008 R2: 0Patch-Support bis Januar 2027<\/a>
\nWindows 10: 0patch sorgt f\u00fcr 5 Jahre Zusatzsupport<\/a>
\n0patch sichert Microsoft Office 2016 und 2019 nach Oktober 2025<\/a>
\n0patch Micropatch f\u00fcr Microsoft Office-Schwachstelle CVE-2026-21509<\/a>
\n0patch Fix f\u00fcr Windows Server Telephony Schwachstelle CVE-2026-20931<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

In der Windows Shell gibt es eine Spoofing Schwachstelle (CVE-2026-25185), die sich \u00fcber Links ausnutzen l\u00e4sst.\u00a0 Microsoft hat die Schwachstelle im M\u00e4rz 2026 gepatcht. ACROS Security hat die Tage einen 0patch-Micropatch zum Schlie\u00dfen dieser Windows Shell Link Processing Spoofing Schwachstelle … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426,301],"tags":[4328,3288],"class_list":["post-325663","post","type-post","status-publish","format-standard","hentry","category-sicherheit","category-windows","tag-sicherheit","tag-windows-en"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/325663","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=325663"}],"version-history":[{"count":1,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/325663\/revisions"}],"predecessor-version":[{"id":325666,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/325663\/revisions\/325666"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=325663"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=325663"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=325663"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}