Microsoft hat wie angekündigt neun Sicherheitsupdates veröffentlicht. Fünf davon schließen als “kritisch” eingestufte Lücken. Sie stecken in Internet Explorer, Windows und Exchange Server. Insgesamt bringt der August Patches für 26 Anfälligkeiten.
Drei Updates räumt Microsoft eine besonders hohe Priorität ein. Das erste beseitigt Fehler in den Windows-Steuerelementen, wovon Office 2003, 2007 und 2010, SQL Server 2000, 2005, 2008 und 2008 R2 sowie Commerce Server 2002, 2007 und 2009, Host Integration Server 2004, Visual FoxPro 8.0 und Visual Basic 6.0 Runtime betroffen sind. Ein Angreifer könnte über manipulierte Office-Dokumente Schadcode einschleusen und ausführen.
Die anderen beiden stopfen Löcher in den Windows Netzwerkkomponenten unter Windows XP, Server 2003, Vista, Server 2008, 7 und Server 2008 R2 sowie Internet Explorer 6, 7, 8 und 9. Auch hier warnt Microsoft vor Remotecodeausführung.
MS12-053 korrigiert zudem eine Schwachstelle im Remote-Desktop, die allerdings nur unter Windows XP Service Pack 3 auftritt. Darüber hinaus kann mit einer speziell gestalteten Datei, die mithilfe der Outlook Web App angezeigt wird, eine Lücke in Exchange Server 2007 und 2010 ausgenutzt werden. Auslöser sind mehrere Anfälligkeiten in Oracles Outside-In-Bibliotheken.
Ein “hohes” Sicherheitsrisiko geht von Anfälligkeiten in den Windows-Kernelmodustreibern, den Skriptmodulen JScript und VBScript, Office 2007 und 2010 sowie Microsoft Visio 2010 und Visio Viewer 2010 aus. Sie lassen sich mit speziell gestalteten Websites oder manipulierten CGM-Grafikdateien (Computer Graphics Metafile) ausnutzen.
Microsoft hat außerdem eine neue Version des Windows-Tools zum Entfernen bösartiger Software veröffentlicht. Es wird, zusammen mit den anderen Patches, über Windows Update und das Microsoft Download Center verteilt.
[mit Material von Stefan Baiersmann, ZDNet.de]
Mit SAP S/4HANA und Cloud-Technologien legt der Intralogistik-Spezialist Basis für eine zukunftsweisende IT-Architektur.
Automatisiertes Management von iPads sorgt für reibungslosen Betrieb sowie Sicherheit und verlässlichen Datenschutz.
Der aufstrebende Trojaner wird in professionellen Kampagnen eingesetzt, die Plattformen wie TryCloudflare und Dropbox zur…
Investitionsbemühungen der Unternehmen werden nur erfolgreich sein, wenn sie die Datenkomplexität, -sicherheit und -nachhaltigkeit bewältigen…
Generative KI kann falsch liegen oder vorurteilsbehaftete Ergebnisse liefern. Maßnahmen, mit denen Unternehmen das Risiko…
82 Prozent der Unternehmen sind der Meinung, die aktuelle Konjunkturkrise sei auch eine Krise zögerlicher…