Remote-Code-Ausführung: Microsoft beseitigt kritische Sicherheitslücken
Updates für fünf Sicherheitslücken, von denen eine als "kritisch" und vier als "hoch" gefährlich eingestuft werden, verteilt Microsoft mit seinem monatlichen Update-Paket im August 2012(öffnet im neuen Fenster) . Dieses umfasst auch ein kumulatives Sicherheitsupdate ( MS12-052(öffnet im neuen Fenster) ) für den Internet Explorer 6, 7, 8 und 9, das gleich vier kritische Sicherheitslücken in Microsofts Browser schließt, die Microsoft vertraulich gemeldet wurden. Einige davon ermöglichen eine Remote-Code-Ausführung, wenn ein Benutzer eine speziell gestaltete Webseite mit Internet Explorer anzeigt. Ein Angreifer, der diese Sicherheitsanfälligkeiten erfolgreich ausnutzt, kann die gleichen Benutzerrechte wie der aktuelle Benutzer erlangen.
Auch eine Sicherheitslücke im Remote-Desktop ( MS12-053(öffnet im neuen Fenster) ) kann Remote-Code-Ausführung ermöglichen, Gleiches gilt für eine Sicherheitslücke in den Windows-Netzwerkkomponenten ( MS12-054(öffnet im neuen Fenster) ), den Windows-Steuerelementen ( MS12-060(öffnet im neuen Fenster) ) und in Microsoft Exchange Server Webready Document Viewing ( MS12-058(öffnet im neuen Fenster) ).
Microsoft rät Nutzer dringend zur Aktualisierung ihrer Systeme.