Im Epic Games Launcher existiert eine Sicherheitslücke, die es Angreifern ermöglicht, ihre Systemrechte zu erhöhen. Ein bereitgestelltes Update behebt diesen Fehler.
Ein Sicherheitsproblem im Epic Games Launcher erlaubt es Angreifern, erweiterte Systemrechte zu erlangen. Es gibt ein Update, das von allen Nutzern der Epic-Spiele installiert werden sollte. Anwender, die auf Windows-Systemen Epic-Games-Titel spielen, werden aufgefordert, den Epic Games Launcher zu öffnen und die verfügbaren Updates zu installieren.
Die Schwachstelle wurde durch die Zero-Day-Initiave von Trend Micro aufgedeckt. Der Installationsprozess des Epic Games Launchers weist einem wichtigen Ordner falsche Berechtigungen zu, wie im CVE-Bericht zur Schwachstelle erwähnt wird. Dies ermöglicht es Angreifern mit grundlegenden Rechten, beliebigen Code im SYSTEM-Kontext auszuführen (CVE-2024-11872, CVSS 7.8, Risiko „hoch„).
Epic Games Launcher: Aktualisierung verfügbar
Die Entwickler haben eine aktualisierte Version des betroffenen Epic Games Launchers herausgegeben, die den Fehler korrigiert. Version 17.2.0 wird automatisch im Hintergrund heruntergeladen, wie in einem Eintrag auf Trello angegeben. Das Update kann installiert werden, indem Benutzer im Einstellungsmenü die Option „Restart and Update“ auswählen. Wenn das Update nicht manuell initiiert wird, wird es beim nächsten Softwarestart automatisch durchgeführt.
Nach dem Herunterladen des Updates könnte ein Pop-up erscheinen. Die Aktualisierung kann durch einen Klick auf die „Update“-Schaltfläche durchgeführt werden, so die Entwickler. Bislang gibt es keine Berichte darüber, dass die Sicherheitslücke aktiv ausgenutzt wurde, so Epic Games.
Benutzer, die Epic-Games-Titel wie Fortnite auf Windows spielen, haben den Epic Games Launcher zwangsläufig installiert. Wenn sie das Spiel oder den Launcher längere Zeit nicht verwendet haben, sollten sie dies nun tun, um das Sicherheitsupdate zu erhalten und zu installieren. Da die Sicherheitslücke speziell die Windows-Version des Epic Games Launchers betrifft, müssen Nutzer auf anderen Plattformen wie Smartphones keine weiteren Schritte unternehmen.
Ähnliche Artikel
- Epic Games: Jetzt auch Gratis-Apps im Mobile Store!
- „Fortnite Ballistic“ startet mit Problemen: Bunte „Counter-Strike“ Alternative!
- Nvidia-Schock: Sicherheitsleck ermöglicht Datenabfluss bei Grafiktreibern!
- Hades 2 exklusiv für PC & Switch! Erfolgsspiel folgt Vorgänger
- „No Man’s Sky“ Mega-Update: Milliarden Sonnensysteme und neue Gasriesen!
Experte für Popkultur und Filmfan, erkundet Max Jäger die Welt der Unterhaltung mit neugierigem und lockerem Blick. Er teilt gerne die Geschichten hinter den Stars und entschlüsselt die Trends, die die Medienlandschaft prägen.
