Microsoft schließt kritische Lücken in IE, Edge, Windows und Office

Im Internet Explorer stecken alleine 30 kritische Anfälligkeiten. Sie erlauben das Einschleusen und Ausführen von Schadcode. Drei Schwachstellen in der Grafikkomponente betreffen alle Windows-Versionen sowie Skype for Business und Lync.

Microsoft hat an seinem letzten Patchday des Jahres 2015 insgesamt zwölf Sicherheitsbulletins veröffentlicht. Acht davon beschreiben als kritisch eingestufte Sicherheitslücken in Internet Explorer, Edge, Windows, Office und Silverlight. Ein Angreifer könnte darüber Schadcode einschleusen und ausführen und die Kontrolle über ein betroffenes System übernehmen.

(Bild: Shutterstock)Das kumulative Sicherheitsupdate MS15-124 bietet Microsoft für Internet Explorer 7, 8, 9, 10 und 11 an. Es beseitigt 30 Anfälligkeiten, die alle eine Remotecodeausführung erlauben, wenn ein Benutzer eine speziell gestaltete Website mit dem Microsoft-Browser anzeigt. Ein Hacker erhält dadurch die gleichen Rechte wie der aktuelle Benutzer. Das gilt auch für den Patch MS15-125, der einige dieser Schwachstellen im Windows-10-Browser Edge behebt.

Darüber hinaus stellt Microsoft einen Patch für Windows Vista und Server 2008 bereit, der zwei Löcher in JScript und VBScript stopft. Das Update MS15-128 wiederum korrigiert einen kritischen Fehler in Windows-DNS unter Server 2008, 2008 R2 sowie 2012 und 2012 R2. Hier ermöglichen speziell gestalte Anforderungen, die an einen DNS-Server gesendet werden, das Ausführen von Schadcode.

Drei Sicherheitsanfälligkeiten in der Microsoft-Grafikkomponente stecken nach Unternehmensangaben in allen unterstützten Version von Windows, .NET Framework, Skype for Business, Lync 2010 und 2013 sowie Office 2007 und 2010. Auch hier warnt Microsoft, ebenso wie bei Anfälligkeiten in Silverlight und allen unterstützten Office-Versionen inklusive Office für Mac, vor einer möglichen Remotecodeausführung.

Ein „hohes“ Risiko geht indes von weiteren Schwachstellen in Windows PGM und den Windows-Kernelmodustreibern aus. Sie erlauben eine Erhöhung von Berechtigungen. Schadcode lässt sich zudem über drei weitere Lücken in allen Windows-Versionen und zwei Löcher in Windows Media Center einschleusen. Letztere betreffen allerdings nur Windows Vista, 7, 8 und 8.1.

Anwender sollten vor allem die kritischen Updates schnellstmöglich installieren, falls sie nicht ohnehin die automatische Aktualisierung unter Windows nutzen. Die Patches können direkt über die jeweiligen Bulletins oder Microsoft Update beziehungsweise Windows Update bezogen werden.

Damit hat Microsoft in diesem Jahr insgesamt 135 Sicherheitsbulletins herausgebracht, 50 mehr als im Vorjahr. 2013 waren es 106 Bulletins, 2012 83 Bulletins.

[mit Material von Zack Whittaker, ZDNet.com]

Tipp: Wie gut kennen Sie Windows? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.

Themenseiten: Edge, Internet Explorer, Microsoft, Office, Security, Sicherheit, Silverlight, Windows

Fanden Sie diesen Artikel nützlich?
Content Loading ...
Stefan Beiersmann
Autor: Stefan Beiersmann
Freier Mitarbeiter
Stefan Beiersmann
Whitepaper

ZDNet für mobile Geräte
ZDNet-App für Android herunterladen Lesen Sie ZDNet-Artikel in Google Currents ZDNet-App für iOS

Artikel empfehlen:

Neueste Kommentare 

Noch keine Kommentare zu Microsoft schließt kritische Lücken in IE, Edge, Windows und Office

Kommentar hinzufügen

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind markiert *