Patchday: Microsoft schließt acht kritische Lücken

Der erste Patch (MS08-052) behebt die Sicherheitslücke in der Windows-Komponente GDI+ (Graphics Device Interface). Dabei handelt es sich um eine Programmierschnittstelle für logische Grafikgeräte. Öffnet der Anwender ein speziell manipuliertes Bild, kann darin eingebetteter Schadcode ausgeführt werden. Betroffen sind neben Windows XP, Server 2003, Vista und Server 2008 auch die Office-Versionen XP, 2003 und 2007.

Die Schwachstelle im Windows Media Encoder 9 beschreibt Microsoft in der Sicherheitsmeldung MS08-053. Demnach kann ein Angreifer bei der Ausnutzung dieser Lücke über eine präparierte Website die vollständige Kontrolle über ein ungepatchtes System übernehmen. Betroffen sind Anwender des Media Encoder 9 unter Windows 2000, Windows XP, Windows Vista sowie Windows Server 2003 und 2008.

Mit dem dritten Update (MS08-054) behebt Microsoft eine Sicherheitslücke im Windows Media Player. Beim Abspielen eines speziell manipulierten Audio-Streams kann ein Angreifer Schadcode auf dem betroffenen System ausführen. Lediglich der Windows Media Player 11 ist von diesem Problem betroffen.

Der letzte Patch (MS08-055) schließt Microsoft eine Sicherheitslücke in seiner Office-Suite. Auch hier kann ein Angreifer die Kontrolle über ein System erhalten. Dafür muss er laut Microsoft einen Nutzer dazu bewegen, eine speziell gestaltete One-Note-URL anzuklicken. Betroffen sind die Office-Versionen 2003 und 2007, wobei das Problem nur bei letzterer als kritisch eingestuft wird.

Silicon-Redaktion

Recent Posts

Studie: Rund ein Drittel der APIs sind ungeschützt

Angriffe auf APIs und Webanwendungen sind zwischen Januar 2023 und Juni 2024 von knapp 14…

1 Tag ago

Universitätsmedizin Essen setzt für E-Mail-Sicherheit auf NoSpamProxy

Mit täglich über 45.000 eingehenden E-Mails ist die IT-Abteilung des Klinikums durch Anhänge und raffinierte…

1 Tag ago

Bau-Spezialist Schöck: Migration von SAP ECC ERP auf S/4HANA

Bau- und Fertigungsspezialist investiert in die S/4HANA-Migration und geht mit RISE WITH SAP in die…

3 Tagen ago

Pure Storage: Cloud, KI und Energieeffizienz

Trends 2025: Rasante Entwicklungen bei Automatisierung, KI und in vielen anderen Bereichen lassen Unternehmen nicht…

4 Tagen ago

GenKI verbessert Datenmanagement und Angebotsgenauigkeit

DHL Supply Chain nutzt generative KI-Anwendungen für Datenbereinigung und präzisere Beantwortung von Angebotsanforderungen (RFQ).

5 Tagen ago

Rolls-Royce Power Systems nutzt industrielle KI aus der IFS Cloud​

Marke mtu will globale Serviceabläufe optimieren und strategische Ziele hinsichtlich Effizienz, Nachhaltigkeit und Wachstum unterstützen.

5 Tagen ago