Microsoft hat im privaten Cloud-Speicher OneDrive eine Sicherheitslücke geschlossen, die unter ganz bestimmten Umständen einen fremden Zugriff auf geteilte Dateien ermöglicht hat. Der in englischer Sprache OneDrive Blog-Beitrag beschreibt die jetzt geschlossene Schwachstelle, die jetzt beseitigt wurde.
Wie mein MVP Kollege Martin Geuss im Dr.Windows Blog schreibt, war diese Lücke sehr speziell. Es betrifft nur Dateien, die sie mit anderen Personen teilen. Denn hier konnte unter ganz bestimmten Fällen ein fremder Zugriff erfolgen. Dafür musste dieses Datei auch einen HyperLink enthalten.
Was muss der Benutzer tun?
freigegebene Dateien | Aktion |
Freigaben auf Bilder | nichts zu tun |
Dokumente ohne Hyperlink | nichts zu tun |
Dokumente mit Hyperlink | 1) Freigabe löschen 2) Freigabe neu erstellen |