Microsoft: Mini-Patchday mit kritischer Lücke

Das als kritisch angesehene Update MS07-061 behebt die bereits bekannten Probleme mit der Behandlung des Unified Ressource Indentifier (URI), durch den entfernte Angreifer Schadcode auf einen Rechner einschleusen können. Dieser Fehler basiert auf einer unzureichenden Kontrolle der URIs, die durch die Windows-Shell ausgeführt werden sollen. Dieses Update betrifft alle Versionen von Windows XP und Windows 2003, obwohl das Unternehmen angibt, dass nur Systeme mit dem Internet Explorer 7 betroffen seien. Vista und Windows 2000 sind nicht betroffen.

Den Fehler MS07-062 im DNS-System von Windows hat Microsoft nur als ‘wichtig’ eingestuft. Durch diese Schwachstelle kann ein Angreifer mittels manipulierter DNS-Antworten einen Surfer von einer legitimen auf eine Webseite seiner Wahl umleiten. Das zugehörige Update patched die Server-Betriebssystem Windows Server 2000 und Windows Server 2003.

Die Updates stehen über die Windows-Update-Funktion zur Verfügung oder können über die Microsoft-Webseite heruntergeladen werden.

Silicon-Redaktion

Recent Posts

Mehr Datenschutz in der Montage

Assistenzsysteme unterstützen Monteure bei der Arbeit. Zu oft zahlt man jedoch mit den eigenen Daten…

1 Tag ago

Cyber Resilience Act: Countdown läuft

Hersteller werden stärker in die Pflicht genommen, den gesamten Lebenszyklus ihrer Produkte in den Blick…

1 Tag ago

KI auf dem Prüfstand

LLMs besitzen einerseits innovative neue Fähigkeiten, stellen Unternehmen allerdings auch vor diverse Herausforderungen: ob EU…

2 Tagen ago

Rechenzentren: Deutschland verliert Anschluss

Server-Ausbau in den USA und China macht große Fortschritte, deutscher Weltmarktanteil sinkt. Lichtblicke in Frankfurt…

3 Tagen ago

KI steigert Nachfrage nach hybriden Workplace-Umgebungen

Der Markt für Workplace Services gerät in Bewegung. Das bestmögliche digitale Nutzererlebnis gilt als Schlüssel…

3 Tagen ago

Hagebau erreicht E-Mail-Sicherheit mit der NoSpamProxy Cloud

Schutz für 10.000 Postfächer über rund 200 Domains: Private-Stack-Variante kombiniert Vorteile einer Cloud-Lösung mit Sicherheit…

4 Tagen ago