Microsoft schließt Windows-Lücken

Eine als “kritisch” sowie eine als “hoch” eingestufte Schwachstelle steckt in den Microsoft Data Access Components (MS11-002). Über sie könnte ein Angreifer beliebigen Schadcode einschleusen und ausführen. Ein Opfer müsste dafür lediglich zum Besuch einer manipulierten Website verleitet werden.

Das Update MS11-001 behebt im Windows Backup Manager einen Fehler, dessen Risiko Microsoft ebenfalls als “hoch” bezeichnet. Ein Angreifer könnte der Anwendung eine manipulierte Bibliotheksdatei (.dll) unterschieben, was eine Remotecodeausführung ermöglicht.

Darüber hinaus hat Microsoft eine neue Behelfslösung für eine ungepatchte Lücke im Internet Explorer bereitgestellt. Der Konzern bestätigte, dass der Fehler, der bei der Verarbeitung von Cascading Style Sheets (CSS) auftritt, schon in einem begrenzten Umfang ausgenutzt wird. Nach Ansicht von Wolfgang Kandek, Chief Technology Officer des Sicherheitsanbieters Qualys, handelt es sich bei der Anfälligkeit um die derzeit wichtigste Schwachstelle. Sie betrifft demnach alle Versionen des Internet Explorer und wird als “kritisch” eingestuft.

Insgesamt bestehen fünf Schwachstellen in Microsoft-Produkten, für die es noch keine Updates gibt. Eine Übersicht sowie eine Risikoeinschätzung findet sich in einem Blogbeitrag des Unternehmens. Demnach stehen noch Patches für Anfälligkeiten in Internet Explorer, IIS FTP, der Windows Graphics Rendering Engine sowie dem ActiveX Control der WMI Administrative Tools aus.

Silicon-Redaktion

Recent Posts

OT-Security braucht zunächst Asset-Transparenz

Unternehmen wissen oft nicht, welche Geräte in der Produktion eine IP-Adresse haben, warnt Peter Machat…

1 Tag ago

Künstliche Intelligenz erreicht die Cloud

KPMG-Studie: 97 Prozent der Cloud-nutzenden Unternehmen verwenden KI-Dienste von Cloud-Anbietern.

2 Tagen ago

AI Act: Durchblick im Regulierungsdickicht

Bitkom veröffentlicht Online-Tool und Leitfaden zum KI-Einsatz in Unternehmen. Beide Angebote sind kostenlos.

2 Tagen ago

Coveo beschleunigt europäisches Wachstum durch Expansion in der DACH-Region

Neue Kunden sind unter anderem SAP, Conforama Schweiz, 11teamsports, Phillip Morris International, Baywa und Thalia.

3 Tagen ago

Britische Behörden setzen auf Oracle Cloud

Oracle schafft einheitliche Plattform für vier Ministerien und über 250.000 Beamte mit der Oracle Applications…

3 Tagen ago

Windows 10: Wer haftet für Datenschutz nach Support-Ende?

Der Grund: Geräte, die mit veralteter Software arbeiten, sind anfällig für Cyberangriffe und Datenlecks.

3 Tagen ago