Microsofts allmonatlicher Patchday bringt im September vier neue Security Bulletins, die vier Sicherheitslücken in Windows, Visual Studio, MSN Messenger und Windows Live Messenger schließen. Ursprünglich hatte der Softwarekonzern fünf Updates angekündigt, eines davon aber kurzfristig verworfen.
Der mit der höchsten Sicherheitsstufe „kritisch“ eingestufte Patch MS07-051 behebt einen Fehler im Windows-2000-Dienst Microsoft Agent. Die Schwachstelle ermöglicht aufgrund der Handhabung speziell gestalteter Webadressen das Einschleusen und die Ausführung von Schadcode. Der User muss dafür lediglich dazu gebracht werden, eine manipulierte Website zu besuchen.
Die Updates MS07-052, MS07-053 und MS07-054 stuft Microsoft mit der Wichtigkeit „hoch“ ein. Zwei von ihnen stopfen Löcher in Visual Studio und in MSN Messenger beziehungsweise in Windows Live Messenger, die ebenfalls eine Remote-Code-Ausführung ermöglichen. Auf einem ungepatchten System können Angreifer die Schwachstellen ausnutzen, um die vollständige Kontrolle über den Rechner zu erlangen.
Das Security Bulletin MS07-053 behebt Fehler in den Windows Services für Unix 3.0 sowie 3.5 und im Subsystem für unixbasierte Anwendungen. Durch eine fehlerhafte Verarbeitung von „setuid“-Dateien können Angreifer die Nutzerrechte lokal angemeldeter Anwender erhöhen. Das Sicherheitsloch betrifft die Windows-Versionen 2000, XP, Server 2003 und Vista.
Neben den Bulletins stellt Microsoft in gewohnter Manier eine aktualisierte Version seines „Windows-Tool zum Entfernen bösartiger Software“ bereit. Die Software erkennt und löscht eine Auswahl gängiger Malware, die sich im System eingenistet hat.
Windows-Anwender sollten die zur Verfügung gestellten Updates schnellstmöglich installieren. Die Patches können direkt über die jeweiligen Bulletins oder Microsoft Update beziehungsweise Windows Update bezogen werden.
Weitere Informationen:
Die Passwort-Alternative Passkeys überholt Einmalpasswörter bei der Zwei-Faktor-Authentifizierung. Auch Microsoft setzt sich aktiv für die…
Der Anteil steigt seit 2020 um 34 Prozentpunkte. Allein 2023 erfasst Kaspersky rund 10 Millionen…
Salesforce forciert den Ausbau seiner Industry Clouds. Mit ihrem Prozesswissen könnten deutsche IT-Dienstleister davon profitieren.
Bisher unbekannter Bedrohungsakteur versucht über gefälschte IP Scanner Software-Domänen Zugriff auf IT-Umgebungen zu erlangen.
Der Bericht zeigt bereits nutzbare Angriffsanwendungen und bewertet die Risiken, die davon ausgehen.
Deutsche sehen Finanzwesen und IT im Zentrum der KI-Transformation. Justiz und Militär hingegen werden deutlich…