Microsoft hat wie angekündigt neun Sicherheitsupdates veröffentlicht. Fünf davon schließen als “kritisch” eingestufte Lücken. Sie stecken in Internet Explorer, Windows und Exchange Server. Insgesamt bringt der August Patches für 26 Anfälligkeiten.
Drei Updates räumt Microsoft eine besonders hohe Priorität ein. Das erste beseitigt Fehler in den Windows-Steuerelementen, wovon Office 2003, 2007 und 2010, SQL Server 2000, 2005, 2008 und 2008 R2 sowie Commerce Server 2002, 2007 und 2009, Host Integration Server 2004, Visual FoxPro 8.0 und Visual Basic 6.0 Runtime betroffen sind. Ein Angreifer könnte über manipulierte Office-Dokumente Schadcode einschleusen und ausführen.
Die anderen beiden stopfen Löcher in den Windows Netzwerkkomponenten unter Windows XP, Server 2003, Vista, Server 2008, 7 und Server 2008 R2 sowie Internet Explorer 6, 7, 8 und 9. Auch hier warnt Microsoft vor Remotecodeausführung.
MS12-053 korrigiert zudem eine Schwachstelle im Remote-Desktop, die allerdings nur unter Windows XP Service Pack 3 auftritt. Darüber hinaus kann mit einer speziell gestalteten Datei, die mithilfe der Outlook Web App angezeigt wird, eine Lücke in Exchange Server 2007 und 2010 ausgenutzt werden. Auslöser sind mehrere Anfälligkeiten in Oracles Outside-In-Bibliotheken.
Ein “hohes” Sicherheitsrisiko geht von Anfälligkeiten in den Windows-Kernelmodustreibern, den Skriptmodulen JScript und VBScript, Office 2007 und 2010 sowie Microsoft Visio 2010 und Visio Viewer 2010 aus. Sie lassen sich mit speziell gestalteten Websites oder manipulierten CGM-Grafikdateien (Computer Graphics Metafile) ausnutzen.
Microsoft hat außerdem eine neue Version des Windows-Tools zum Entfernen bösartiger Software veröffentlicht. Es wird, zusammen mit den anderen Patches, über Windows Update und das Microsoft Download Center verteilt.
[mit Material von Stefan Baiersmann, ZDNet.de]
Assistenzsysteme unterstützen Monteure bei der Arbeit. Zu oft zahlt man jedoch mit den eigenen Daten…
Hersteller werden stärker in die Pflicht genommen, den gesamten Lebenszyklus ihrer Produkte in den Blick…
LLMs besitzen einerseits innovative neue Fähigkeiten, stellen Unternehmen allerdings auch vor diverse Herausforderungen: ob EU…
Server-Ausbau in den USA und China macht große Fortschritte, deutscher Weltmarktanteil sinkt. Lichtblicke in Frankfurt…
Der Markt für Workplace Services gerät in Bewegung. Das bestmögliche digitale Nutzererlebnis gilt als Schlüssel…
Schutz für 10.000 Postfächer über rund 200 Domains: Private-Stack-Variante kombiniert Vorteile einer Cloud-Lösung mit Sicherheit…