Im Rahmen seines monatlichen Patch-Day hat Microsoft am Abend des gestrigen Dienstag neun Security Bulletins veröffentlicht.
Die Mehrheit der im Oktober beschriebenen Anfälligkeiten setzt eine Interaktion des Anwenders voraus, damit ein Angreifer sein Vorhaben erfolgreich durchführen kann. So müsste ein Übeltäter seine Opfer dazu verleiten, eine schädliche Webseite aufzurufen, auf einen korrumpierten Link zu klicken oder eine manipulierte Datei zu öffnen, um die Schwachstellen auszunutzen.
Bei den drei als „kritisch“ eingestuften Sicherheitslöchern sieht das allerdings anders aus. Diese Auszeichnung verdienen nach Microsofts Bewertungsskala Sicherheitslücken, die ohne Zutun des Benutzers von entfernten Angreifern instrumentalisiert werden können. Eine solche Schwachstelle, dokumentiert im Security Bulletin MS05-051, betrifft einen Pufferüberlauf im Microsoft Distributed Transaction Coordinator (MSDTC).
„Es ist eine Systemanfälligkeit, die sehr leicht in einen Wurm verwandelt werden könnte“, beurteilte Marc Maiffret, Chief Hacking Officer beim Sicherheitsunternehmen Eeye. „Sie ist der Anfälligkeit sehr ähnlich, die vor zwei Monaten in dem Zotob-Wurm resultierte.“
Unbefugte können Schadcode einschleusen und ausführen. Auslöser ist eine fehlerhafte Implementierung einer Android-Funktion.
iPhones und iPads belasten das Ergebnis. Außerdem schwächelt Apple im gesamten asiatischen Raum inklusive China…
Die Anzeigen richten sich an IT-Teams und Administratoren. Ziel ist der Zugriff auf IT-Systeme.
Betroffen sind Windows 10 und Windows 11. Laut Microsoft treten unter Umständen VPN-Verbindungsfehler auf. Eine…
Server-CPUs und Server-GPUs legen deutlich zu. Das Gaming-Segment schwächelt indes.
Zwei Use-after-free-Bugs stecken in Picture In Picture und der WebGPU-Implementierung Dawn. Betroffen sind Chrome für…