Microsoft hat die Juni-Sicherheitsupdates zum Download freigegeben. Der monatliche Patchday bringt Fixes für 55 Anfälligkeiten. Darunter ist eine seit Mai bekannte Lücke im Microsoft Windows Support Diagnostics Tool (MSDT), die bereits aktiv von Hacker ausgenutzt wird. Ein Angreifer ist unter Umständen in der Lage, Schadcode aus der Ferne einzuschleusen und Programmen zu installieren oder Daten einzusehen und zu löschen.
Als besonders schwerwiegend stuft das Unternehmen zudem eine Schwachstelle im Windows Network File System ein. Auch hier ist offenbar eine Remotecodeausführung möglich, weswegen Lücke im zehnstufigen Common Vulnerability Scoring System mit 9,8 Punkten bewertet ist. Betroffen sind alle unterstützten Versionen von Windows und Windows Server, inklusive Windows 11 und Windows Server 2022.
Eine speziell gestaltete Anwendung in einer Hyper-V-Gastsitzung ist ebenfalls geeignet, Schadcode aus der Ferne auszuführen. Die Anfälligkeit in Hyper-V erhielt einen CVSS-Score von 8,5 Punkten. Jeweils 8,8 Punkte vergaben die Entwickler für Fehler in SharePoint Server und Windows Kerberos. Während SharePoint Server eine Remotecodeausführung zulässt, erlaubt Kerberos eine nicht autorisierte Ausweitung von Benutzerrechten. Darüber hinaus ist es möglich, eine Sicherheitsfunktion von Kerberos AppContainer zu umgehen.
Patches stellt Microsoft darüber hinaus für Edge, Office, Excel, Azure Real Time Operating System, SQL Server und Codecs Library zur Verfügung. Außerdem sind Windows-Komponenten wie App Store, Autopilot, Defender, Encrypting File System, Installer, iSCSI, Kernel, LDAP, Media, Network Address Translation, PowerShell und SMB angreifbar.
Die Zero Day Initiative weist zudem darauf hin, dass der Juni-Patchday der erste Patchday seit Monaten ist, der keine Updates für die Druckwarteschlange bereithält.
Nicht nur Nutzer von Microsoft-Produkten sollten nach aktuellen Sicherheitsupdates Ausschau halten. Auch Adobe, SAP, VMware und Intel habe neue Patches veröffentlicht.
Bau- und Fertigungsspezialist investiert in die S/4HANA-Migration und geht mit RISE WITH SAP in die…
Trends 2025: Rasante Entwicklungen bei Automatisierung, KI und in vielen anderen Bereichen lassen Unternehmen nicht…
DHL Supply Chain nutzt generative KI-Anwendungen für Datenbereinigung und präzisere Beantwortung von Angebotsanforderungen (RFQ).
Marke mtu will globale Serviceabläufe optimieren und strategische Ziele hinsichtlich Effizienz, Nachhaltigkeit und Wachstum unterstützen.
IT-Infrastruktur-Trends 2025: Open-Source-Projekte sowie aufwändige regulatorische und Pflichtaufgaben werden das Jahr prägen.
IT-Systeme werden vor Ort in einem hochsicheren IT-Safe betrieben, ohne auf bauliche Maßnahmen wie die…