Abo
  • Services:
Anzeige

Microsoft: Kritische Fehler - nicht nur unter Windows

Updates für Windows, Office (for Mac), VirtualPC und den Windows Media-Player

Sechs "kritische" und drei "wichtige" Sicherheits-Updates hat Microsoft zum August-Patchday veröffentlicht. Beseitigt werden vor allem Fehler in Windows und Office, einschließlich Office for Mac.

Der erste kritische Fehler (MS07-042) steckt in den XML Core Services, die Nutzer manuell einspielen können, die aber auch durch Microsoft Office 2007 installiert werden. Als Einfallstor dient der Internet Explorer, wobei sich mit entsprechend präparierten Webseiten Code mit den Rechten des eingeloggten Benutzers ausführen lässt. Betroffen sind praktisch alle aktuellen Windows-Versionen.

Anzeige

Der zweite kritische Fehler (MS07-043) im Bunde trifft vor allem Windows XP und Microsoft Office 2004 for Mac, nicht aber Windows Vista. Auch hier lassen sich über speziell präparierte Webseiten Angriffe ausführen, die in diesem Fall einen Fehler im Object Linking and Embedding (OLE) erzeugen, der es erlaubt, mit den Rechten des eingeloggten Nutzers Änderungen am System vorzunehmen.

Excel (MS07-044) hat eine Schwäche im Umgang mit fehlerhaften Dateien, worüber sich Code einschleusen lässt, der wiederum mit den Rechten des jeweiligen Nutzers ausgeführt wird. Betroffen ist hier vor allem Office 2000 mit Service Pack 3, bei neueren Versionen einschließlich Office 2004 for Mac stuft Microsoft dieses Update "nur" als wichtig ein.

Gleich drei kritische Fehler (MS07-045) stopft Microsoft mit einem Update für den Internet Explorer, der bei bestimmten Strings in CSS-Anweisungen aus dem Tritt kommt und das Ausführen fremden Codes erlaubt. Zudem setzt das Update ein Kill-Bit für diverse ActiveX-Objekte, die andernfalls zum Einschleusen von Code über den Internet Explorer ausgenutzt werden können, obwohl einige davon nie für die Nutzung im Internet Explorer vorgesehen waren. Betroffen sind vor allem ältere IE-Versionen, konkret IE 5.01 und 6 unter Windows XP. Bei IE 7 bzw. IE6 auf neueren Windows-Versionen nennt Microsoft diese Update nur wichtig, nicht kritisch.

Eine weitere kritische Sicherheitslücke (MS07-046) steckt in der "Graphics Rendering Engine" von Windows 2000, XP und Server 2003. Mit speziell präparierten Bildern lässt sich Code mit den Rechten des jeweiligen Nutzers ausführen, wenn dieser ein entsprechendes Bild, das z.B. als E-Mail-Anhang kommt, öffnet.

Ein Fehler (MS07-050) in der Vector Markup Language (VML) trifft den Internet Explorer 5.01, 6 und 7 unter Windows 2000, XP und Vista. Über eine Webseite oder HTML-E-Mail lässt sich ein Puffer-Überlauf erzeugen und so Code einschleusen.

Als "wichtig" deklariert Microsoft drei weitere Updates: eines für Virtual PC und Virtual Server (MS07-049), eines für den Umgang von Windows Vista mit RSS-Feeds (MS07-048) und eines für den Windows Media Player 7 bis 11 unter Windows 2000, XP und Vista.

Eine Übersicht der August-Updates von Microsoft findet sich im Microsoft Security Bulletin Summary for August 2007.


eye home zur Startseite
domdom 18. Aug 2007

DLL.EXE wird auf meinem PC als Fehlermeldung angezeigt und es gibt ein Microsoft-tool...

Zetaaaaaaaaaaaa... 18. Aug 2007

Zeta, das ist gelb und läuft 3 mal so schnell. Statt 6 Jahren lang 9 Stunden täglich zu...

Beowolf 15. Aug 2007

du versuchst lustig zusein oder? :x

2nd2 15. Aug 2007

Würde mich ehrlich gesagt nicht wundern wenn M$ irgendwann seine API aufweicht, damit...



Anzeige

Stellenmarkt
  1. Daimler AG, Stuttgart-Fellbach
  2. Robert Bosch GmbH, Stuttgart-Feuerbach
  3. ALDI SÜD, Mülheim an der Ruhr
  4. Zurich Gruppe, Köln


Anzeige
Blu-ray-Angebote
  1. 24,99€ (Vorbesteller-Preisgarantie)
  2. (u. a. Hobbit Trilogie Blu-ray 43,89€ und Batman Dark Knight Trilogy Blu-ray 17,99€)
  3. 74,99€ (Vorbesteller-Preisgarantie)

Folgen Sie uns
       


  1. GTA 5

    Goldener Revolver für Red Dead Redemption 2 versteckt

  2. Geldwäsche

    EU will den Bitcoin weniger anonym machen

  3. Soziale Medien

    Facebook-Forscher finden Facebook problematisch

  4. Streit um Stream On

    Die Telekom spielt das Uber-Spiel

  5. US-Verteidigungsministerium

    Pentagon forschte jahrelang heimlich nach Ufos

  6. Age of Empires (1997)

    Mit sanftem "Wololo" durch die Antike

  7. Augmented Reality

    Google stellt Project Tango ein

  8. Uber vs. Waymo

    Uber spionierte Konkurrenten aus

  9. Die Woche im Video

    Amerika, Amerika, BVG, Amerika, Security

  10. HTTPS

    Fritzbox bekommt Let's Encrypt-Support und verrät Hostnamen



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
360-Grad-Kameras im Vergleich: Alles so schön rund hier
360-Grad-Kameras im Vergleich
Alles so schön rund hier
  1. USB-C DxO zeigt Ansteckkamera für Android-Smartphones
  2. G1 X Mark III Erste Kompaktkamera mit APS-C-Sensor von Canon
  3. Ozo Nokia hat keine Lust mehr auf VR-Hardware

E-Ticket Deutschland bei der BVG: Bewegungspunkt am Straßenstrich
E-Ticket Deutschland bei der BVG
Bewegungspunkt am Straßenstrich
  1. Handy-Ticket in Berlin BVG will Check-in/Be-out-System in Bussen testen
  2. VBB Schwarzfahrer trotz Handy-Ticket

LG 32UD99-W im Test: Monitor mit beeindruckendem Bild - trotz unausgereiftem HDR
LG 32UD99-W im Test
Monitor mit beeindruckendem Bild - trotz unausgereiftem HDR
  1. Android-Updates Krack-Patches für Android, aber nicht für Pixel-Telefone
  2. Check Point LGs smarter Staubsauger lässt sich heimlich fernsteuern

  1. Re: Und 2m daneben...

    Pedrass Foch | 15:10

  2. Re: Dringende Aufforderung, meine Beiträge auch...

    ChMu | 15:10

  3. Re: Problem: Generierung von Bitcoin-Vermögen

    Mingfu | 15:10

  4. Re: Wer ein iPhone benutzt kann nicht ernst...

    RaZZE | 15:04

  5. Re: Muhahahahaha

    Mingfu | 15:00


  1. 14:17

  2. 13:34

  3. 12:33

  4. 11:38

  5. 10:34

  6. 08:00

  7. 12:47

  8. 11:39


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel