Ein Patch (MS09-006) stopft drei als kritisch eingestufte Sicherheitslücken im Windows-Kernel, die in allen Windows-Versionen auftreten. Über eine manipulierte Grafikdatei im WMF- oder EMF-Format kann ein Angreifer beliebigen Schadcode auf einem ungepatchten System ausführen.

Die als wichtig eingestufte Lücke (MS09-007) tritt ebenfalls in allen Versionen von Windows auf. Über sie kann sich ein Angreifer mit einem gültigen Sicherheitszertifikat bei einem Server anmelden, ohne den zugeordneten privaten Schlüssel zu besitzen.

Das Update MS09-008 schließt drei Fehler im Windows DNS-Server und einen im Windows WINS-Server. Ein Angreifer kann unter Windows 2000 Server, Windows Server 2003 und Windows Server 2008 die Lücken für einen Spoofing-Angriff ausnutzen und Datenverkehr zu einer Adresse seiner Wahl umleiten. Andere Windows-Versionen sind nicht betroffen.

Zudem hat Microsoft den Junk-E-Mail-Filter von Windows Mail und Office Outlook aktualisiert und eine neue Version des Windows-Tools zum Entfernen bösartiger Software bereitgestellt. Das Unternehmen bietet die Patches über die in Windows integrierte Update-Funktion und sein Download-Center an.

Silicon-Redaktion

Recent Posts

Wie verbreitet ist Secure-by-Design in Deutschland?Wie verbreitet ist Secure-by-Design in Deutschland?

Wie verbreitet ist Secure-by-Design in Deutschland?

Laut Studie ist jeder dritte Security-Experte davon überzeugt, dass Cyber-Immunität die Häufigkeit von Angriffen reduzieren…

50 Minuten ago
Kletternde Roboter im WarenlagerKletternde Roboter im Warenlager

Kletternde Roboter im Warenlager

Intralogistikspezialist SSI Schäfer integriert Bots, Regale, Arbeitsstationen und IT-Umgebungen zu Komplettlösung für Lagerbetreiber.

2 Stunden ago
KI in der Wirtschaft: Gratismentalität nur wenig verbreitetKI in der Wirtschaft: Gratismentalität nur wenig verbreitet

KI in der Wirtschaft: Gratismentalität nur wenig verbreitet

Unternehmen, die KI einsetzen, zahlen auch meistens dafür: Laut Bitkom nutzen zwei Drittel kostenpflichtige KI-Dienste.

13 Stunden ago
Agentic AI auf dem Weg zur Standardkomponente in UnternehmenAgentic AI auf dem Weg zur Standardkomponente in Unternehmen

Agentic AI auf dem Weg zur Standardkomponente in Unternehmen

"Besonders mittelständische Unternehmen können von der Einrichtung eines AI Agent Systems", sagt Matthias Ingerfeld von…

1 Tag ago
Daten- und Content-Management-Systeme: Stillgelegte LagerhäuserDaten- und Content-Management-Systeme: Stillgelegte Lagerhäuser

Daten- und Content-Management-Systeme: Stillgelegte Lagerhäuser

CMS sind über Jahre gewachsen, tief verwurzelt in der IT-Landschaft – und nicht mehr auf…

1 Tag ago
KI-Diagnose im Kampf gegen HautkrebsKI-Diagnose im Kampf gegen Hautkrebs

KI-Diagnose im Kampf gegen Hautkrebs

Bei der Früherkennung von Melanomen hilft künftig ein neuartiger, an eine KI-Diagnoseplattform angebundener Ganzkörperscanner.

2 Tagen ago