In einem früheren Artikel haben wir erwähnt, dass es möglich ist, Fotos zuzuschneiden und sensible Daten daraus abzurufen, wenn Sie das in Windows 11 enthaltene Snipping Tool-Programm verwenden. Diese Schwachstelle wurde noch nicht behoben. All das liegt jetzt jedoch hinter uns, da Microsoft einen Patch zur Verfügung gestellt hat, um das Problem zu beheben.
Microsoft hat dieses Problem durch die Veröffentlichung einer neuen Version des Snipping Tools für Windows 11 und einer neuen Version von Snip & Sketch für Windows 10 behoben. Beide aktualisierten Versionen sind jetzt verfügbar. Die als Acropalypse bekannte Schwachstelle, die jetzt als CVE-2023-28303 verfolgt wird, wurde von Microsoft als Problem mit „niedriger“ Priorität eingestuft, was eine Entscheidung ist, die von einer Reihe von Parteien, einschließlich uns, angefochten werden kann.
Auch wenn es möglicherweise keine Remote-Code-Ausführung wie einige andere Sicherheitslücken zulässt, die Microsoft kürzlich gepatcht hat, kann es dennoch Probleme verursachen, da es böswilligen Personen ermöglicht, vertrauliche Daten aus zugeschnittenen Screenshots wiederherzustellen. Diese Daten können Kreditkartennummern, Bankinformationen, private Nachrichten oder alles andere beinhalten, was möglicherweise auf Ihrem Bildschirm angezeigt wird, wenn Sie einen Screenshot machen. Microsoft hat kürzlich eine Reihe von Schwachstellen gepatcht, die eine Remotecodeausführung ermöglichen.
Wir haben das Glück, dass jetzt Abhilfe geschaffen wird. Rufen Sie einfach den Microsoft Store auf und wählen Sie dann im Menü auf der linken Seite Bibliothek > Updates abrufen aus, um das Update herunterzuladen. Microsoft wurde bei Tests dieser Reparatur auf dem kürzlich eingeführten Canary-Zweig von Windows Insider beobachtet, und das Unternehmen ist derzeit dabei, sie allen Benutzern zur Verfügung zu stellen.
Stellen Sie sicher, dass Sie dieses Update so schnell wie möglich erhalten, damit Sie weiterhin Fotos zuschneiden und speichern können, wie es Ihr Herz begehrt.
Quelle: Bleeping Computer
Schreibe einen Kommentar