Für die seit Ende November bekannte Zero-Day-Lücke in Windows XP und Windows Server 2003 stellt Microsoft kommende Woche am Januar-Patchday ein Update zur Verfügung. Der Fehler ermöglicht es, beliebigen Code im Kernel-Modus auszuführen. Die Schwachstelle stuft der Softwarekonzern trotzdem nur als “hoch” und nicht wie sonst in solchen Fällen als “kritisch” ein.
Die anderen drei Patches schließen Schwachstellen in Windows 7 und Server 2008 R2 sowie Dynamics AX 4.0, 2009, 2012 und 2012 R2. Zudem sind Word 2003, 2007, 2010 und 2013, Word Viewer und das Office Compatibility Pack anfällig.
Wie üblich aktualisiert Microsoft auch sein Tool zum Entfernen bösartiger Software. Da der Konzern im Vorfeld seiner Patchdays grundsätzlich keine Angaben zur Zahl der mit den Updates behobenen Fehler macht, kann es durchaus sein, dass ein Patch gleich mehrere Sicherheitslücken schließt.
Auch Adobe wird am kommenden Dienstag Patches veröffentlichen. Betroffen sind Reader und Acrobat XI (11.0.5) für Windows und Mac OS X. Nach Angeben des Unternehmens befinden sich die Sicherheitslücken auch in den Vorgängerversionen Reader und Acrobat X (10.1.8).
[mit Material von Stefan Beiersmann, ZDNet.de]
Tipp: Wie gut kennen Sie Windows? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Unternehmen aus der DACH-Region sehen nur vereinzelt Anwendungsmöglichkeiten für die Blockchain-Technologie.
SAS bietet einsatzfertige KI-Modelle für konkrete Herausforderungen wie Betrugserkennung und Lieferkettenoptimierung.
Cisco stellt neuen Ansatz zur umfassenden Absicherung der IT-Infrastruktur vor.
Deloitte-Studie äußert jedoch Verständnis für die Zurückhaltung der Kunden. Nutzen der Angebote sei hierzulande kaum…
Die Ziele einer Festplattenspiegelung und eines Backups sind unterschiedlich, sagt Sven Richter von Arcserve.
Das Damoklesschwert NIS-2 kann daher schneller wirksam werden, als manchem lieb ist, warnt Bernhard Kretschmer…