Patch-Day: Microsoft stopft drei Sicherheitslecks

Sicherheitsloch in Word 2000 bleibt offen

Zwei Sicherheitslücken in Windows und ein Sicherheitsleck in Publisher knöpft sich Microsoft an dem Patch-Day für den Monat September 2006 vor. Zudem hat Redmond zwei Sicherheits-Patches aus dem Vormonat überarbeitet, um Sicherheitsanfälligkeiten sowie Probleme zu beseitigen. Für das bereits bekannte Sicherheitsloch in Word 2000 gibt es bislang keinen Patch.

Im PGM-Multicast-Protokoll von Windows XP steckt ein Sicherheitsloch, das durch einen ungültigen Speicherzugriff ausgelöst wird. Ein Angreifer kann darüber beliebigen Programmcode ausführen, um sich mit Hilfe einer manipulierten Multicast-Nachricht eine umfassende Kontrolle über ein fremdes System zu verschaffen. Standardmäßig ist der Multicast-Dienst nicht installiert. Für Windows XP mit Service Pack 1 und 2 steht ein Patch zum Download bereit.

Ein weiteres Sicherheitsleck steckt im Indexdienst von Windows. Der Dienst überprüft Abfrageparameter nicht korrekt, so dass ein Angreifer mit den Rechten des angemeldeten Nutzers Skripte ausführen kann, um an vertrauenswürdige Informationen zu gelangen. Ein Patch für Windows 2000, XP und Windows Server 2003 soll dieses Sicherheitsloch schließen.

In der Office-Komponente Publisher wurde ein Sicherheitsleck gefunden, worüber ein Angreifer beliebigen Programmcode ausführen kann. Dazu muss ein Opfer nur dazu gebracht werden, eine präparierte Publisher-Datei zu öffnen. Das Sicherheitsleck befindet sich in den Publisher-Versionen 2000, 2002 sowie 2003 und kann mit einem Patch geschlossen werden.

Die von Microsoft mittlerweile bestätigte Sicherheitslücke in Word 2000 bleibt auch nach dem Patch-Day offen. Vermutlich müssen sich Anwender von Word 2000 noch bis Mitte Oktober 2006 gedulden, um das Sicherheitsleck beseitigen zu können.