Im Rahmen seines monatlichen „Patch Day“ hat Microsoft für Juli zwei kritische Sicherheitslücken in Windows und eine in Word geschlossen. Gleichzeitig warnte der Softwarehersteller, dass zwei der Sicherheitslücken bereits von Angreifern ausgenutzt würden, um Windows-Systeme zu kompromittieren.
Das erste Windows-Problem betrifft das Farbverwaltungsmodul, eine Komponente des Betriebssystems, die für die einheitliche Farbwiedergabe zuständig ist. Das zweite Sicherheitsloch befindet sich im Jview Profiler der Microsoft Java Virtual Machine. Beide Lücken ermöglichen es Angreifern, die Kontrolle über das System zu übernehmen, so Microsoft.
„Angreifer benutzen bereits die Lücke im Jview Profiler, um Trojanische Pferde auf die Rechner der Opfer herunterzuladen und zu installieren“, berichtet Dan Hubbard, Senior Director der Websense Security Labs. Die Trojaner erlauben Übeltätern die Fernsteuerung der infizierten Systeme, so dass diese beispielsweise als Mitglied eines Spam versendenden oder DoS-Angriffe ausführenden Botnets missbraucht werden können.
Die dritte Lücke betrifft Microsoft Word 2000 und 2002, und wird vom Hersteller ebenfalls als kritisch bewertet. Dieser Bug könne von Angreifern dazu genutzt werden, um die Kontrolle über das System zu erlangen.
Anwender der betroffenen Produkte sollten die zur Verfügung gestellten Patches schnellstmöglich installieren. Diese können auf der Website des Unternehmens oder über Windows Update heruntergeladen werden.
Auflistung der im Juli veröffentlichten Security Bulletins:
Schweregrad „Kritisch“
Kennung des Bulletins | Microsoft Security Bulletin MS05-037 |
Titel des Bulletins | |
Kurzzusammenfassung | In Internet Explorer liegt eine Sicherheitsanfälligkeit vor, die es einem Angreifer ermöglichen könnte, die vollständige Kontrolle über das betroffene System zu erlangen. |
Bewertung des maximalen Schweregrads | |
Auswirkung der Sicherheitsanfälligkeit | Code-Ausführung von außerhalb |
Betroffene Software: | Windows, Internet Explorer |
Kennung des Bulletins | Microsoft Security Bulletin MS05-036 |
Titel des Bulletins | |
Kurzzusammenfassung | Im Microsoft-Farbverwaltungsmodul liegt eine Sicherheitsanfälligkeit vor, die es einem Angreifer ermöglichen könnte, die vollständige Kontrolle über das betroffene System zu erlangen. |
Bewertung des maximalen Schweregrads | |
Auswirkung der Sicherheitsanfälligkeit | Code-Ausführung von außerhalb |
Betroffene Software: | Windows |
Ab Werk blockiert Chrome Cookies von Dritten nun frühestens ab Anfang 2025. Unter anderem gibt…
Die Vorfreude steigt, denn BAUMLINK wird als Partner und Aussteller bei der Tech Show 2024…
Nutzung einer unternehmenseigenen GPT-Umgebung für sicheren und datenschutzkonformen Zugriff.
Der Umsatz steigt um 15 Prozent, der Nettogewinn um 57 Prozent. Im nachbörslichen Handel kassiert…
Aus 61,9 Milliarden Dollar generiert das Unternehmen einen Nettoprofit von 21,9 Milliarden Dollar. Das größte…
Mehr Digitalisierung wird von den Unternehmen gefordert. Für KMU ist die Umsetzung jedoch nicht trivial,…