Microsoft behebt Sicherheitslücke (Bewertung 8,8) in Windows 11 Notepad im Zuge der Modernisierung; Patch-Dienstag-Update läuft.

Microsoft hat kürzlich eine schwerwiegende Sicherheitslücke in der Notepad-App von Windows 11 identifiziert, die die Ausführung von Remote-Code ermöglicht ( CVE-2026-20841 ).Das Unternehmen arbeitet derzeit an einer Behebung dieses Fehlers, die im Rahmen des Patch-Tuesday-Updates im Februar 2026 bereitgestellt wird.

Diese Schwachstelle, die mit einem CVSS-Wert von 8, 8 als wichtig eingestuft wird, ermöglicht es einem Angreifer, aus der Ferne schädlichen Code auszuführen, wenn ein Benutzer eine speziell präparierte Markdown-Datei öffnet und mit einem darin enthaltenen schädlichen Link interagiert, so das Microsoft Security Response Center (MSRC).

Es mag überraschend klingen, aber dies betrifft Notepad – den einfachen Texteditor, der ursprünglich nur.txt-Dateien öffnen konnte. Dank der jüngsten Verbesserungen unterstützt er nun Markdown-Rendering, anklickbare Links und die Copilot-Integration. Diese Erweiterungen haben zwar den Funktionsumfang erhöht, aber auch neue Sicherheitslücken geschaffen.

Der traditionelle Notizblock mit minimalistischer Funktionalität

Die Sicherheitslücke entsteht durch die fehlerhafte Verarbeitung bestimmter spezieller Elemente in Befehlen, bekannt als Befehlsinjektion. Dies bedeutet, dass Notepad bestimmte in Markdown-Dateien eingebettete Links falsch verarbeiten kann, wodurch nicht verifizierte Protokolle entfernte Inhalte starten und ausführen können.

Zur Veranschaulichung: Ein Angreifer könnte eine Phishing-E-Mail mit einer schädlichen.md-Datei versenden.Öffnet der Empfänger diese Datei im Editor und klickt auf den Link, kann der Schadcode ausgeführt werden, der mit denselben Berechtigungen wie der Benutzer agiert und potenziell dessen gesamtes System gefährden kann.

Glücklicherweise hat Microsoft mitgeteilt, dass bisher keine aktiven Angriffe auf diese Sicherheitslücke gemeldet wurden und sie vor dem Patch nicht öffentlich bekannt war. Da für die Ausnutzung jedoch lediglich eine Benutzerinteraktion erforderlich ist, könnte ein überzeugender Phishing-Versuch einen Angriff leicht ermöglichen.

Die Notepad-Markdown-Schwachstelle verstehen

CVE-2026-20841 ist eine Command-Injection-Schwachstelle und fällt genauer unter CWE-77: Unzureichende Neutralisierung von Sonderzeichen in einem Befehl. Glücklicherweise sind die technischen Details leicht verständlich.

Markdown-Dateien, die üblicherweise die Dateiendung.md oder.markdown haben, sind einfache Textdateien, die die Markdown-Syntax zur Formatierung von Text verwenden. Der Notepad-Markdown-Handler verarbeitet diese Dateien und ermöglicht es Benutzern, sie einfach anzuzeigen und zu bearbeiten.

Wenn Notepad eine Markdown-Datei öffnet, können Links anklickbar gemacht werden. Allerdings validiert die Markdown-Funktion der App bestimmte eingebettete Sonderzeichen in einem schädlichen Link nicht ausreichend. Klickt ein Benutzer versehentlich auf einen solchen Link, kann Notepad einen nicht verifizierten Protokollhandler starten und so externe Inhalte laden und ausführen.

Diese manipulierten Markdown-Dateien können Befehle auslösen, um Code von entfernten Servern direkt auf dem Gerät des Benutzers abzurufen und auszuführen. Microsoft weist darauf hin, dass der ausgeführte Code im selben Sicherheitskontext wie der Benutzer, der die Datei geöffnet hat, ausgeführt wird. Verfügt der Benutzer also über Standardbenutzerrechte, ist der Schaden möglicherweise begrenzt. Ist er hingegen als Administrator angemeldet, können die Folgen schwerwiegend sein.

Die potenziellen Auswirkungen dieser Schwachstelle werden als hoch eingestuft und umfassen Folgendes:

Vertraulichkeit: Potenzieller Datendiebstahl.
Integrität: Mögliche Manipulation von Dateien oder Systemeinstellungen.
Verfügbarkeit: Gefährdungen der Systemstabilität.

Bewertung der Auswirkungen der Notepad-Markdown-Schwachstelle

Die Schwachstelle weist mit einem CVSS-3.1-Basiswert von 8, 8 eine hohe Gefährdung auf. Zu den wichtigsten Kennzahlen gehören:

AV:N (Angriffsvektor: Netzwerk): Der Angriff kann aus der Ferne initiiert werden, beispielsweise über E-Mails oder Download-Links, ohne dass physischer Zugriff erforderlich ist.
AC:L (Angriffskomplexität: Niedrig): Für den Exploit sind keine ungewöhnlichen Bedingungen erforderlich.
PR:N (Berechtigungen erforderlich: Keine): Der Angreifer benötigt keinen vorherigen Zugriff auf das Zielsystem.
UI:R (Benutzerinteraktion: Erforderlich): Das Opfer muss die Markdown-Datei öffnen und auf den schädlichen Link klicken.
Geltungsbereich: Unverändert: Die Schwachstelle betrifft dieselbe Sicherheitsgrenze wie die betroffene Komponente.

Es ist entscheidend, den Aspekt der erforderlichen Benutzerinteraktion zu betonen. Diese Sicherheitslücke breitet sich nicht selbstständig aus, sondern basiert auf Social-Engineering-Taktiken. Ein Angreifer müsste einen Benutzer also dazu verleiten, eine schädliche Markdown-Datei zu öffnen, beispielsweise durch eine Phishing-E-Mail oder einen irreführenden Download.

Obwohl der Reifegrad der Sicherheitslücke weiterhin als unbewiesen eingestuft wird und bisher keine aktive Ausnutzung festgestellt wurde, stellt die Schwachstelle weiterhin ein erhebliches Problem dar, insbesondere in Unternehmensumgebungen, in denen häufig Markdown-Dokumentationsdateien verwendet werden.

Auswirkungen moderner Funktionen auf die Sicherheit von Notepad

Notepad galt jahrelang aufgrund seiner Einfachheit als eine der sichersten Anwendungen unter Windows, vor allem weil es nur grundlegende Textbearbeitung ohne Formatierungs- oder Linkfunktionen bot. Diese Einfachheit war der Schlüssel zu seiner Stabilität.

Mit der Einführung von Windows 11 hat Microsoft Notepad jedoch zu einer modernen Anwendung weiterentwickelt, die Markdown-Darstellung, anklickbare Links, automatisches Speichern, Tabs und die Integration von Copilot unterstützt. Diese Verbesserungen haben Notepad von einem einfachen Texteditor zu einer anspruchsvollen Anwendung gemacht, die strukturierte Inhalte verarbeiten kann.

Die Einführung der Markdown-Unterstützung ermöglicht es Notepad, Links zu interpretieren und interaktiv zu gestalten. Wenn eine so weit verbreitete Anwendung wie Notepad, die auf Milliarden von Geräten verfügbar ist, Protokolle und externe Inhalte verarbeitet, steigen die damit verbundenen Risiken erheblich. Jegliche Schwachstellen im Umgang mit Sonderzeichen oder Befehlen könnten ausgenutzt werden.

Das in CVE-2026-20841 hervorgehobene Problem dient als Beleg für diese Risiken und zeigt, wie die neuen Funktionen einer App zu Sicherheitslücken führen können, die in früheren Versionen von Notepad nicht existierten.

Der Sicherheitspatch, der diese Schwachstelle behebt, wird aktiv mit dem Patch-Tuesday-Update für Windows 11 im Februar 2026 bereitgestellt.

Quellen & Bilder