Mit den elf angekündigten Updates schließt Microsoft insgesamt 20 Sicherheitslücken. Vier der Patches beheben Fehler, die Angreifern das Einschleusen und Ausführen von Schadcode ermöglichen. Diese kritischen Sicherheitslücken bestehen in allen Versionen von Microsoft Excel (MS08-057) im Internet Explorer 5, 6 und 7 (MS08-058) im RPC-Dienst des Host Integration Server (MS08-059) und in Active Directory unter Windows 2000 mit installiertem Service Pack 4 (MS08-060).

Weitere sechs Updates hat Microsoft als wichtig eingestuft. Das Update MS08-061 schließt eine Lücke im Kernel aller unterstützten Windows-Versionen. Andere Schwachstellen bestehen im Virtual Address Descriptor unter Windows XP, Windows Vista, Windows Server 2003 und 2008 (MS08-064), im Treiber für zusätzliche Funktionen unter Windows XP und Server 2003 (MS08-066), in SMB (MS08-063), im Internetdruckdienst (MS08-062) und im Message Queuing unter Windows 2000 SP4 (MS08-065).

Einen weiteren als moderat eingestuften Fehler behebt Microsoft mit dem Update MS08-056 in Microsoft Office XP mit installiertem Service Pack 3. Microsoft empfiehlt die Patches so schnell wie möglich zu installieren, entweder über das Download-Center oder über die Updatefunktion von Windows.

Silicon-Redaktion

Recent Posts

Sofortzahlungen im Wandel: Sicherheit und KI als treibende Kräfte

In Deutschland hat das Zahlungsverhalten 2024 eine deutliche Entwicklung hin zu Sofortüberweisungen und Instant Payment…

4 Minuten ago

Blockaden und Risiken bei APM-Projekten vermeiden

Application Portfolio Management (APM) verspricht Transparenz, mehr IT-Leistung und Effizienz – theoretisch.

2 Tagen ago

BSI-Bericht: Sicherheitslage im Cyberraum bleibt angespannt

Im Berichtszeitraum Mitte 2023 bis Mitte 2024 wurden täglich durchschnittlich 309.000 neue Schadprogramm-Varianten bekannt.

3 Tagen ago

KI-Hype in der Cybersicherheit – oder besser doch nicht?

KI kommt in der Cybersicherheit zum Einsatz, etwa um Abweichungen im Netzwerkverkehr zu identifizieren. Ist…

3 Tagen ago

Netzwerksegementierung schützt vor Angriffen über die OT

Ungepatchte und veraltetete Maschinen-Software ist ein beliebtes Einfallstor für Hacker, warnt Nils Ullmann von Zscaler…

4 Tagen ago

KI-Bluff bei AIOps erkennen

Die Auswahl einer Lösung sollte anhand von echten Leistungsindikatoren erfolgen, um echte KI von Behauptungen…

4 Tagen ago