Microsoft patcht “kritische” Lecks

Im Internet Explorer 6, 7, 8 und 9 stecken insgesamt acht Löcher, die das kumulative Update MS11-081 stopft. Eine Lücke in .NET Framework und Silverlight 4 lässt sich mit manipulierten Websites ausnutzen, die XAML-Browseranwendungen oder Silverlight-Anwendungen ausführen können. Es sind auch Serversysteme betroffen, auf denen IIS ausgeführt wird, wenn die Verarbeitung von ASP.NET-Seiten zugelassen ist.

Die anderen sechs Patches beseitigen Fehler in Microsoft Active Accessibility, Windows Media Center, Windows-Kernel-Modustreibern, Forefront Access Gateway, Host Integration Server und den Treibern für zusätzliche Funktionen. Darüber hinaus stehen eine neue Version des Windows-Tools zum Entfernen bösartiger Software und ein Update für den Junk-E-Mail-Filter von Windows Mail zur Verfügung.

“Insgesamt ist dieser Patchday recht moderat. Drei der Schwachstellen waren zuvor schon bekannt und Beispielcode für einen Exploit ist frei erhältlich”, sagte Dave Marcus, Director für Security Research bei McAfee Labs. “Administratoren sollten besonderes Augenmerk auf die kritischen Fehler in Internet Explorer und Windows legen, die es einem Angreifer ermöglichen, aus der Ferne einen Virus zu verbreiten. IT-Administratoren sollten sich auch bewusst sein, dass das .NET-Problem auch Mac-OS-Clients betrifft.

Silicon-Redaktion

Recent Posts

Blockaden und Risiken bei APM-Projekten vermeiden

Application Portfolio Management (APM) verspricht Transparenz, mehr IT-Leistung und Effizienz – theoretisch.

2 Tagen ago

BSI-Bericht: Sicherheitslage im Cyberraum bleibt angespannt

Im Berichtszeitraum Mitte 2023 bis Mitte 2024 wurden täglich durchschnittlich 309.000 neue Schadprogramm-Varianten bekannt.

3 Tagen ago

KI-Hype in der Cybersicherheit – oder besser doch nicht?

KI kommt in der Cybersicherheit zum Einsatz, etwa um Abweichungen im Netzwerkverkehr zu identifizieren. Ist…

3 Tagen ago

Netzwerksegementierung schützt vor Angriffen über die OT

Ungepatchte und veraltetete Maschinen-Software ist ein beliebtes Einfallstor für Hacker, warnt Nils Ullmann von Zscaler…

4 Tagen ago

KI-Bluff bei AIOps erkennen

Die Auswahl einer Lösung sollte anhand von echten Leistungsindikatoren erfolgen, um echte KI von Behauptungen…

4 Tagen ago

Klinikum Frankfurt an der Oder treibt Digitalisierung voran

Interdisziplinäres Lenkungsgremium mit Experten aus den Bereichen IT, Medizin, Pflege und Verwaltung sorgt für die…

5 Tagen ago