Patchday: Microsoft schließt acht kritische Lücken

Der erste Patch (MS08-052) behebt die Sicherheitslücke in der Windows-Komponente GDI+ (Graphics Device Interface). Dabei handelt es sich um eine Programmierschnittstelle für logische Grafikgeräte. Öffnet der Anwender ein speziell manipuliertes Bild, kann darin eingebetteter Schadcode ausgeführt werden. Betroffen sind neben Windows XP, Server 2003, Vista und Server 2008 auch die Office-Versionen XP, 2003 und 2007.

Die Schwachstelle im Windows Media Encoder 9 beschreibt Microsoft in der Sicherheitsmeldung MS08-053. Demnach kann ein Angreifer bei der Ausnutzung dieser Lücke über eine präparierte Website die vollständige Kontrolle über ein ungepatchtes System übernehmen. Betroffen sind Anwender des Media Encoder 9 unter Windows 2000, Windows XP, Windows Vista sowie Windows Server 2003 und 2008.

Mit dem dritten Update (MS08-054) behebt Microsoft eine Sicherheitslücke im Windows Media Player. Beim Abspielen eines speziell manipulierten Audio-Streams kann ein Angreifer Schadcode auf dem betroffenen System ausführen. Lediglich der Windows Media Player 11 ist von diesem Problem betroffen.

Der letzte Patch (MS08-055) schließt Microsoft eine Sicherheitslücke in seiner Office-Suite. Auch hier kann ein Angreifer die Kontrolle über ein System erhalten. Dafür muss er laut Microsoft einen Nutzer dazu bewegen, eine speziell gestaltete One-Note-URL anzuklicken. Betroffen sind die Office-Versionen 2003 und 2007, wobei das Problem nur bei letzterer als kritisch eingestuft wird.

Silicon-Redaktion

Recent Posts

Bad Bots: Risikofaktor mit hohen Folgekosten

Bad Bots richten nicht nur wirtschaftlichen Schaden an. Laut dem Bad Bot Report von Imperva…

13 Stunden ago

IT-Verantwortliche setzen auf KI-Hosting in Europa

Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.

2 Tagen ago

Studie: KI-Technologie unverzichtbar für zukunftsfähige Paketlogistik

Mit KI können Unternehmen der Paketbranche Prozesse optimieren, Kosten einsparen und sich zukunftssicher aufstellen.

2 Tagen ago

Microsoft Teams in der öffentlichen Verwaltung

Land Niedersachsen schließt datenschutzrechtliche Vereinbarung mit Microsoft zur Nutzung von Teams ab.

3 Tagen ago

Diebstahlsicherung mit KI

Ein Großteil der Inventurdifferenzen im deutschen Einzelhandel wird durch Ladendiebstähle verursacht.

3 Tagen ago

Neue, aggressive Wellen an DDoS-Attacken

DDoS-Angriffe haben seit dem Beginn des Krieges zwischen Russland und der Ukraine an Häufigkeit und…

4 Tagen ago