Defender

Die Schwachstelle betrifft Microsoft Defender, die in Windows integrierte Schutzlösung gegen Schadsoftware. Nähere technische Einzelheiten zur Art des Defekts liegen nicht vor – bekannt ist, dass sich die Lücke für einen Denial-of-Service-Angriff ausnutzen lässt. Bei einem solchen Angriff zielt der Angreifer nicht darauf ab, Daten zu stehlen oder Code einzuschleusen, sondern darauf, die betroffene Komponente zum Absturz oder in einen funktionsunfähigen Zustand zu bringen. Im Ergebnis kann der Schutzdienst gestört oder lahmgelegt werden, sodass er seine Aufgabe – das Erkennen und Abwehren von Schadsoftware – nicht mehr zuverlässig erfüllt. Das ist besonders heikel, weil dabei genau jene Komponente ausfällt, die das System eigentlich absichern soll, und dadurch ein Zeitfenster für weitere Angriffe entstehen kann. Betroffen sind Umgebungen, in denen Microsoft Defender als Sicherheitslösung eingesetzt wird.