Acht gefährliche Sicherheitslücken in Microsofts Softwareprodukten
Acht gefährliche Sicherheitslücken in Microsofts Softwareprodukten (Bild: iStock Photo)

Patchday

Gefährliche Sicherheitslücken in Microsoft-Produkten

Microsoft hat in diesem Monat 13 Patches veröffentlicht, um insgesamt 22 Sicherheitslücken zu beseitigen. Acht von ihnen können zur Schadcodeausführung missbraucht werden. Allein für die Windows-Plattform wurden acht Patches veröffentlicht.

Anzeige

Vier von sieben Sicherheitslücken im Internet Explorer können zur Ausführung von Schadcode missbraucht werden. Angreifer müssen ihre Opfer nur dazu bringen, eine entsprechend präparierte Webseite zu öffnen. Drei weitere Fehler im Internet Explorer lassen sich zum Ausspähen von Informationen missbrauchen. Mit einem Patch sollen alle sieben Sicherheitslecks im Internet Explorer 6, 7, 8 und 9 beseitigt werden.

Für die Windows-Plattform hat Microsoft acht Patches veröffentlicht, um insgesamt zehn Sicherheitslecks zu schließen. Zwei dieser Sicherheitslücken können missbräuchlich zur Ausführung von Schadcode genutzt werden. Eine der als gefährlich eingestuften Sicherheitslücken betrifft den DNS-Server von Windows Server 2008 und 2008 R2. Angreifer können den Fehler ausnutzen, indem sie eine manipulierte NAPTR-Abfrage an den DNS-Server senden, um so beliebigen Programmcode auszuführen. Mit einem Patch soll dieser Fehler zusammen mit einem Sicherheitsloch beseitigt werden, das auch auf Systemen mit Windows Server 2003 für eine Denial-of-Service-Attacke verwendet werden kann.

Das zweite als gefährlich einzustufende Sicherheitsloch betrifft Windows 7 und Windows Server 2008 R2 und kann zur Ausführung beliebigen Programmcodes missbraucht werden. Das Opfer muss dazu verleitet werden, eine Excel-Datei zu öffnen. Dabei muss sich im gleichen Verzeichnis eine präparierte DLL-Datei befinden, die von Excel nachgeladen wird. Darüber wird dann der Schadcode ausgeführt. Wer also Microsofts Office-Paket nicht verwendet, ist von dem Problem nicht betroffen. Der eigentliche Fehler liegt in der Windows-Komponente Windows Data Access Components 6.0. Mit einem Patch soll der Fehler beseitigt werden.

Die sechs weiteren Patches für die Windows-Plattform korrigieren insgesamt sieben Sicherheitslücken, die zur Ausweitung von Benutzerrechten oder für Denial-of-Service-Attacken verwendet werden könnten. Keiner dieser sieben Sicherheitslecks wird als gefährlich eingestuft.

Zwei gefährliche Sicherheitslücken in Visio

Für die Office-Anwendung Visio 2003, 2007 und 2010 hat Microsoft einen Patch veröffentlicht. Dieser beseitigt zwei Sicherheitslücken, die als gefährlich einzustufen sind, weil darüber Schadcode ausgeführt werden kann, indem Opfer zum Öffnen einer entsprechend manipulierten Visio-Datei verleitet werden.

Für das .Net Framework hat Microsoft zwei Patches veröffentlicht, um jeweils eine Sicherheitslücke zu schließen. Beide Fehler könnten zum Ausspähen vertraulicher Daten verwendet werden. Dieses Angriffsziel ist auch mit einer Sicherheitslücke in Visual Studio 2005 sowie im Report Viewer 2005 möglich.

Alle aktuellen Sicherheitspatches für Microsofts Softwareprodukte finden sich in der Security-Bulletin-Übersicht zum Herunterladen. Zudem werden alle Patches über die Microsoft-Updatefunktion verteilt.


2called-chaos 10. Aug 2011

Mich stört eigentlich am meisten, dass die keine Bundleupdates haben. Wenn ich nach ein...

Kommentieren



Anzeige

  1. Junior Intraday Trader (m/w)
    Trianel GmbH, Aachen
  2. SAP-Inhouseconsultant / Projektleiter (m/w)
    ABLE Management Services GmbH, Gummersbach
  3. Junior Java Developer (m/w)
    TUI InfoTec GmbH, Hannover
  4. Elektronik Ingenieur Softwareentwicklung / Funktionsentwicklung (m/w) Abgasnachbehandlung
    DEUTZ AG, Köln-Porz

 

Detailsuche


Hardware-Angebote
  1. PCGH-Extreme-PC GTX980Ti-Edition
    (Core i7-5820K + Geforce GTX 980 Ti)
  2. TIPP: Twitfish Retro USB-Ventilator - Schwarz
    3,75€ +2,99€ Versand
  3. NEU: Turtle Beach Ear Force XO FOUR Stealth-Hochleistungs-Stereo-Gaming-Headset - [Xbox One]
    74,96€

 

Weitere Angebote


Folgen Sie uns
       


  1. Communicator Bluetooth Headset

    Kommunizieren wie Captain Kirk für 150 US-Dollar

  2. Umfrage

    Fast alle Onlinehändler von Poststreik betroffen

  3. Firefox

    Mozilla will XUL-Oberfläche offiziell abschaffen

  4. Owncloud 8.1 erschienen

    Wenn die Cloud zur App-Plattform wird

  5. Yves Guillemot

    Keine Grafik-Downgrades mehr bei Ubisoft

  6. Sailfish-OS-Lizenzierung

    Jolla spaltet sich auf

  7. Security

    Hacking Team nutzt bislang unbekannte Flash-Lücke aus

  8. Übernahme

    Springer und ProSiebenSat.1 wollen gegen Google fusionieren

  9. Designer Bluetooth Desktop

    Microsoft beginnt Verkauf extraflacher Tastatur

  10. Neues Smartphone Z3

    Samsung gibt Tizen nicht auf



Haben wir etwas übersehen?

E-Mail an news@golem.de



Intel Compute Stick im Test: Der mit dem Lüfter streamt
Intel Compute Stick im Test
Der mit dem Lüfter streamt
  1. Management Intel-Präsidentin tritt zurück und Mobile-Chef muss gehen
  2. FPGAs Intel wird Kauf von Altera heute ankündigen
  3. FPGAs Intel will FPGA-Experten Altera doch noch kaufen

Berliner Datenschutzbeauftragter: Jemand muss den Datenschutz sexy machen!
Berliner Datenschutzbeauftragter
Jemand muss den Datenschutz sexy machen!
  1. UNHRC Die UNO hat einen Sonderberichterstatter für Datenschutz
  2. E-Gesundheitskarte Mangelnde Personenüberprüfung gefährdet Patientendaten
  3. EU-Ministerrat Showdown für Europas Datenschutz

Anonymes Surfen: Die Tor-Zentrale für zu Hause
Anonymes Surfen
Die Tor-Zentrale für zu Hause
  1. Anonymisierung Zur Sicherheit den eigenen Tor-Knoten betreiben
  2. Tor Hidden Services leichter zu deanonymisieren
  3. Projekt Astoria Algorithmen gegen Schnüffler im Tor-Netzwerk

  1. Gutes ESport spiel braucht ein paar andere Qualitäten

    quineloe | 04:02

  2. Re: Was ich nicht verstehe ist...

    quineloe | 03:43

  3. Re: Batlecruiser AD

    quineloe | 03:40

  4. Re: Kein Problem- Lösung:

    Mr.Rager | 03:40

  5. Re: Kein Verstädnis für die Post!

    Keridalspidialose | 03:06


  1. 17:33

  2. 16:35

  3. 15:47

  4. 14:25

  5. 14:17

  6. 14:11

  7. 13:35

  8. 13:09


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel