Februar-Patchday: Microsoft stopft 24 Löcher in Internet Explorer

Weitere kritische Anfälligkeiten stecken in VBScript, Direct2D und Forefront Protection 201 für Exchange. Insgesamt behebt Microsoft 32 Löcher in seinen Produkten. Adobe stellt ein Update für eine kritische Lücke in Shockwave Player zur Verfügung.

Microsoft hat wie angekündigt ein kumulatives Update für seinen Browser Internet Explorer veröffentlicht, das insgesamt 24 als kritisch eingestufte Sicherheitslücken beseitigt. Darunter sind 22 Speicherfehler, die es nach Angaben des Unternehmens einem Angreifer ermöglichen, beliebigen Code einzuschleusen und auszuführen. Betroffen sind die Versionen 6, 7, 8, 9, 10 und 11.

Microsoft Patchday

Insgesamt bringt der Februar-Patchday sieben Updates mit Fixes für 32 Schwachstellen. Vier Patches schließen Sicherheitslücken, die Microsoft als „kritisch“ bewertet. Darunter ist ein Fehler in VBScript unter Windows XP, Server 2003, Vista, Server 2008, 7, Server 2008 R2, 8, Server 2012, 8.1, Server 2012 R2 sowie Windows RT und RT 8.1. Hier kann der Besuch einer manipulierten Website dazu führen, dass ein Nutzer die Kontrolle über seinen Rechner an einen Hacker verliert.

Eine Lücke in Direct2D, die ebenfalls eine Remotecodeausführung erlaubt, betrifft Nutzer von Windows 7, Server 2008, Windows 8 und 8.1, Server 2012 und 2012 R2 und Windows RT und RT 8.1. Das Update MS14-008 beseitigt zudem einen kritischen Bug in Forefront Protection 2010 für Exchange.

Ein hohes Risiko geht indes von Sicherheitsanfälligkeiten in allen unterstützten Versionen von .NET Framework, XML Core Services und IPv6 aus. Sie ermöglichen eine unautorisierte Ausweitung von Nutzerrechten beziehungsweise das Ausspähen vertraulicher Informationen. Die Lücke in IPv6 lässt sich wiederum für Denial-of-Service-Angriffe nutzen.

Adobe hat ebenfalls ein Sicherheitsupdate veröffentlicht. Es schließt zwei Sicherheitslücken in Shockwave Player 12.0.7.148 für Windows und Mac OS X, die das Unternehmen als kritisch einstuft. Ein Angreifer könnte darüber die vollständige Kontrolle über ein betroffenes System übernehmen. Nutzer sollten die fehlerbereinigte Version 12.0.9.149 von der Adobe-Website herunterladen.

[mit Material von Larry Seltzer, ZDNet.com]

Tipp: Wie sicher sind Sie bei der Sicherheit? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de

Themenseiten: Internet Explorer, Microsoft, Secure-IT, Windows

Fanden Sie diesen Artikel nützlich?
Content Loading ...
Whitepaper

ZDNet für mobile Geräte
ZDNet-App für Android herunterladen Lesen Sie ZDNet-Artikel in Google Currents ZDNet-App für iOS

Artikel empfehlen:

Neueste Kommentare 

Noch keine Kommentare zu Februar-Patchday: Microsoft stopft 24 Löcher in Internet Explorer

Kommentar hinzufügen

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind markiert *