Da bereits Schadsoftware ein Leck im Internet Explorer ausnutzt, ist wohl der kumulative Patch MS06-13 der wichtigste in diesem monatlichen Patch-Day von Microsoft. Vor allem durch die Tatsache, dass der viel diskutierte Fehler ‘CreateTextRange’ nun vom Tisch ist.

Über das Leck kann remote beliebiger Code ausgeführt werden, weshalb er auch als ‘kritisch’ eingestuft wurde. Daneben liefert Microsoft zwei weitere kritische Flicken sowie einen Patch der als ‘wichtig’ und einen, der als ‘mäßig gefährlich’ eingestuft wurde.

Diese Fehler, so gibt Microsoft an, seien wohl wenig geeignet, um darüber einen sich selbstständig verbreitenden Wurm zu propagieren. Sie seien aber vor allem für weniger erfahrene Anwender gefährlich. Denn sie könnten sehr leicht über eine bösartige Webseite ihre Systeme infizieren.

Acht der zehn Löcher im Browser konnten verwendet werden, um damit die Kontrolle über einen Rechner zu erlangen. Daher empfiehlt der Hersteller auch, die Aktualisierung schnellstmöglich zu installieren. Ein weiteres, nicht sicherheitsrelevantes Update, verändert die Steuerungen von ActiveX, so dass es eventuell zu Inkompatibilitäten mit einigen Webseiten kommen könnte. Unternehmen, die noch etwas mehr Zeit brauchen, können sich den ‘Compatibility Patch’ laden. Das verlängert den ursprünglichen Status um zwei Monate.

Im Vorfeld wurde Microsoft auch aufgefordert, außerhalb des monatlichen Patch-Days ein Update zu veröffentlichen. Einige Hersteller haben sogar “inoffizielle” Updates veröffentlicht. Vor deren Installation warnte Microsoft jedoch.

Nicht nur der Internet Explorer wurde mit Sicherheitsaktualisierungen bedacht. Auch Outlook, das Mail-Programm, litt an einem Fehler. Über manipulierte Adresskarten konnte ein Angreifer bösartigen Code auf dem System ausführen.

Das Update MS06-017 betrifft das Web-Programm Frontpage. Zusammen mit einem Fehler in der Kollaborations-Software SharePoint konnte ein System zum Absturz gebracht werden.

Silicon-Redaktion

Recent Posts

Blockaden und Risiken bei APM-Projekten vermeiden

Application Portfolio Management (APM) verspricht Transparenz, mehr IT-Leistung und Effizienz – theoretisch.

1 Tag ago

BSI-Bericht: Sicherheitslage im Cyberraum bleibt angespannt

Im Berichtszeitraum Mitte 2023 bis Mitte 2024 wurden täglich durchschnittlich 309.000 neue Schadprogramm-Varianten bekannt.

2 Tagen ago

KI-Hype in der Cybersicherheit – oder besser doch nicht?

KI kommt in der Cybersicherheit zum Einsatz, etwa um Abweichungen im Netzwerkverkehr zu identifizieren. Ist…

2 Tagen ago

Netzwerksegementierung schützt vor Angriffen über die OT

Ungepatchte und veraltetete Maschinen-Software ist ein beliebtes Einfallstor für Hacker, warnt Nils Ullmann von Zscaler…

3 Tagen ago

KI-Bluff bei AIOps erkennen

Die Auswahl einer Lösung sollte anhand von echten Leistungsindikatoren erfolgen, um echte KI von Behauptungen…

3 Tagen ago

Klinikum Frankfurt an der Oder treibt Digitalisierung voran

Interdisziplinäres Lenkungsgremium mit Experten aus den Bereichen IT, Medizin, Pflege und Verwaltung sorgt für die…

4 Tagen ago