Microsoft hat wie angekündigt neun Sicherheitsupdates veröffentlicht. Fünf davon schließen als “kritisch” eingestufte Lücken. Sie stecken in Internet Explorer, Windows und Exchange Server. Insgesamt bringt der August Patches für 26 Anfälligkeiten.
Drei Updates räumt Microsoft eine besonders hohe Priorität ein. Das erste beseitigt Fehler in den Windows-Steuerelementen, wovon Office 2003, 2007 und 2010, SQL Server 2000, 2005, 2008 und 2008 R2 sowie Commerce Server 2002, 2007 und 2009, Host Integration Server 2004, Visual FoxPro 8.0 und Visual Basic 6.0 Runtime betroffen sind. Ein Angreifer könnte über manipulierte Office-Dokumente Schadcode einschleusen und ausführen.
Die anderen beiden stopfen Löcher in den Windows Netzwerkkomponenten unter Windows XP, Server 2003, Vista, Server 2008, 7 und Server 2008 R2 sowie Internet Explorer 6, 7, 8 und 9. Auch hier warnt Microsoft vor Remotecodeausführung.
MS12-053 korrigiert zudem eine Schwachstelle im Remote-Desktop, die allerdings nur unter Windows XP Service Pack 3 auftritt. Darüber hinaus kann mit einer speziell gestalteten Datei, die mithilfe der Outlook Web App angezeigt wird, eine Lücke in Exchange Server 2007 und 2010 ausgenutzt werden. Auslöser sind mehrere Anfälligkeiten in Oracles Outside-In-Bibliotheken.
Ein “hohes” Sicherheitsrisiko geht von Anfälligkeiten in den Windows-Kernelmodustreibern, den Skriptmodulen JScript und VBScript, Office 2007 und 2010 sowie Microsoft Visio 2010 und Visio Viewer 2010 aus. Sie lassen sich mit speziell gestalteten Websites oder manipulierten CGM-Grafikdateien (Computer Graphics Metafile) ausnutzen.
Microsoft hat außerdem eine neue Version des Windows-Tools zum Entfernen bösartiger Software veröffentlicht. Es wird, zusammen mit den anderen Patches, über Windows Update und das Microsoft Download Center verteilt.
[mit Material von Stefan Baiersmann, ZDNet.de]
Angriffe auf APIs und Webanwendungen sind zwischen Januar 2023 und Juni 2024 von knapp 14…
Mit täglich über 45.000 eingehenden E-Mails ist die IT-Abteilung des Klinikums durch Anhänge und raffinierte…
Bau- und Fertigungsspezialist investiert in die S/4HANA-Migration und geht mit RISE WITH SAP in die…
Trends 2025: Rasante Entwicklungen bei Automatisierung, KI und in vielen anderen Bereichen lassen Unternehmen nicht…
DHL Supply Chain nutzt generative KI-Anwendungen für Datenbereinigung und präzisere Beantwortung von Angebotsanforderungen (RFQ).
Marke mtu will globale Serviceabläufe optimieren und strategische Ziele hinsichtlich Effizienz, Nachhaltigkeit und Wachstum unterstützen.