Durch die “kritisch” eingestuften Lücken in Internet Explorer, Silverlight, Visio Viewer und SharePoint könnten Angreifer Schadcode einschleusen und ausführen, heißt es in dem ebntsprechenden Security Bulletin zum Patchday. Die anderen Anfälligkeiten könnten die “Vertraulichkeit, Integrität oder Verfügbarkeit von Benutzerdaten oder anderen Ressourcen gefährden”.
Die höchste Priorität räumt Microsoft dem Update MS13-021 ein, das neun Fehler in Internet Explorer 6, 7, 8, 9 und 10 behebt. Sie lassen sich nach Angaben des Unternehmens durch eine speziell gestaltete Website ausnutzen. Weitere kritische Löcher stecken in Silverlight 5 unter Windows und Mac OS X, Visio Viewer 2010 Service Pack 1, SharePoint Server 2010 SP1 und SharePoint Foundation Server 2010 SP1.
Darüber hinaus sind OneNote 2010 SP1 und Office Outlook für Mac anfällig. Mittels speziell gestalteter OneNote-Dateien beziehungsweise E-Mails könnte sich ein Angreifer Zugang zu persönlichen Daten verschaffen.
Microsoft korrigiert außerdem einen Fehler in den Kernelmodustreibern von Windows XP, Server 2003, Vista, Server 2008, 7, Server 2008 R2, 8 und Server 2012. Einem Blogeintrag des Unternehmens zufolge erlaubt es die Lücke, mithilfe eines USB-Sticks die Kontrolle über einen Windows-Rechner zu übernehmen, selbst wenn der gesperrt oder kein Benutzer angemeldet ist.
Alle Aktualisierungen verteilt Microsoft über die in sein Betriebssystem integrierte Update-Funktion. Sie lassen sich aber auch von der Microsoft-Website herunterladen.
In einem weiteren Blogeintrag kündigt das Unternehmen an, Sicherheitsupdates für Windows-Store-Anwendungen künftig zusammen mit anderen Fixes über den Windows Store anzubieten. Die Schwachstellen würden jedoch aus Gründen der Transparenz in einem Security Advisory dokumentiert. Die Regelung gilt nur für Microsofts eigene Apps wie Mail, Kalender und Kontakte.
[mit Material von Zack Whittaker, ZDNet.com]
Tipp: Wie gut kennen Sie Windows? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Lieferkettenplanung in Deutschland auf Basis von Excel bei 37 Prozent der befragten Unternehmen im Einsatz.
Bedienpersonal von Fertigungsanalagen soll mögliche Risiken auch ohne Cybersecurity-Fachwissen erkennen und minimieren können.
Schiffl IT: Anomalien im Netzwerkverkehr und in den Systemen in Echtzeit identifizieren.
Absicherung der IT-Infrastruktur erfolgt über die Zero Trust Exchange-Plattform von Zscaler.
Maschinen können mit neuen Verfahren lernen, nicht nur Vorhersagen zu treffen, sondern auch mit kausalen…
Medizingeräte Hersteller Tuttnauer schützt Gerätesoftware mit IoT-Sicherheitslösung.
