Durch die “kritisch” eingestuften Lücken in Internet Explorer, Silverlight, Visio Viewer und SharePoint könnten Angreifer Schadcode einschleusen und ausführen, heißt es in dem ebntsprechenden Security Bulletin zum Patchday. Die anderen Anfälligkeiten könnten die “Vertraulichkeit, Integrität oder Verfügbarkeit von Benutzerdaten oder anderen Ressourcen gefährden”.
Die höchste Priorität räumt Microsoft dem Update MS13-021 ein, das neun Fehler in Internet Explorer 6, 7, 8, 9 und 10 behebt. Sie lassen sich nach Angaben des Unternehmens durch eine speziell gestaltete Website ausnutzen. Weitere kritische Löcher stecken in Silverlight 5 unter Windows und Mac OS X, Visio Viewer 2010 Service Pack 1, SharePoint Server 2010 SP1 und SharePoint Foundation Server 2010 SP1.
Darüber hinaus sind OneNote 2010 SP1 und Office Outlook für Mac anfällig. Mittels speziell gestalteter OneNote-Dateien beziehungsweise E-Mails könnte sich ein Angreifer Zugang zu persönlichen Daten verschaffen.
Microsoft korrigiert außerdem einen Fehler in den Kernelmodustreibern von Windows XP, Server 2003, Vista, Server 2008, 7, Server 2008 R2, 8 und Server 2012. Einem Blogeintrag des Unternehmens zufolge erlaubt es die Lücke, mithilfe eines USB-Sticks die Kontrolle über einen Windows-Rechner zu übernehmen, selbst wenn der gesperrt oder kein Benutzer angemeldet ist.
Alle Aktualisierungen verteilt Microsoft über die in sein Betriebssystem integrierte Update-Funktion. Sie lassen sich aber auch von der Microsoft-Website herunterladen.
In einem weiteren Blogeintrag kündigt das Unternehmen an, Sicherheitsupdates für Windows-Store-Anwendungen künftig zusammen mit anderen Fixes über den Windows Store anzubieten. Die Schwachstellen würden jedoch aus Gründen der Transparenz in einem Security Advisory dokumentiert. Die Regelung gilt nur für Microsofts eigene Apps wie Mail, Kalender und Kontakte.
[mit Material von Zack Whittaker, ZDNet.com]
Tipp: Wie gut kennen Sie Windows? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Kurz vor der Fußball-Europameisterschaft in Deutschland nehmen die Cyberbedrohungen für Sportfans zu, warnt Marco Eggerling…
Software für das Customer Relationship Management muss passgenau ausgewählt und im Praxistest an das einzelne…
Ein elementarer Bestandteil einer effektiven Cloud-Strategie ist nach erfolgter Implementierung die künftige Verwaltung des Dienstes.
Die Neuerungen sollen den Digital Thread, die Low-Code-Entwicklung, die Visualisierung komplexer Baugruppen und das Lieferantenmanagement…
Eine Bitkom-Umfrage attestiert der Datenraum-Initiative des Bundes hohe Bekanntheit in der Industrie. Doch noch ist…
Ransomware-as-a-Service ist ein lukratives Geschäft und in den Händen professionell organisierter Gruppen. Jetzt können Kriminelle…
