Rufus 4.12 korrigiert eine Sicherheitslücke und kommt mit Verbesserungen

Rufus, das kleine Tool, um eine ISO auf einen Stick bootfähig zu bringen wurde auf die Version 4.12 (4.12.2313) aktualisiert. Derzeit noch Beta, aber das kann sich schnell ändern. Mit den Änderungen wird auch eine Sicherheitslücke (CVE-2026-2398) geschlossen.

Mit dabei ist auch eine Änderung, dass jetzt unzulässige Zeichen in lokalen Kontonamen herausgefiltert werden. Ein lokales Konto unter Windows 11 kann in den Rufus-Einstellungen ebenso eingestellt werden, wie der Name für das lokale Konto und auch die Nutzung auf alter Hardware. Hier aber mal die Release Notes im Einzelnen.

• Die neuen Bitdefender-VHDs werden herausgefiltert.
• Unzulässige Zeichen in lokalen Kontonamen werden herausgefiltert.
• Die Erkennung von Microsoft Dev Drive wurde verbessert
• Der Code zur Bereinigung vorformatierter Partitionen wurde verbessert.
• Die Fehlerberichterstattung bei Problemen mit der ISO-Extraktion wurde verbessert.
• Die Erkennung von Laufwerken mit langen Hardware-IDs (in der Regel SSDs) wurde verbessert.
• Verbesserung der Berichterstattung über Prozesskonflikte
• Verbesserung der Unterstützung für Nutanix (#2884) und umbrelOS-ISOs
• Behebung einer TOCTOU-Sicherheitslücke bei der Ausführung von Fido-Skripten (CVE-2026-2398)
• Korrektur von Ersatzschwachstellen für diskcopy.dll und oscdimg.exe
  Korrektur der fehlerhaften Aufrufung der FFU-Image-Erstellung beim Versuch, ein ISO-Image zu speichern
• Korrektur des Speicherns von ISO-Images in Pfaden, die Leerzeichen enthalten
• Aktualisierung von UEFI:NTFS und UEFI DBXs auf die neueste Version

Info und Download:

• rufus.ie/de
• github.com/rufus
• github.com/rufus/releases
  • Die rufus-4.12_BETA.exe kann in rufus-4.12p.exe für eine portable Nutzung umbenannt werden

Danke an Davito und alles für die Hinweise.

• Noch als Tipp hinterher: g-force hat eine Anleitung für Rufus in unserem Forum geschrieben.