Microsoft hat wie angekündigt 14 Updates für Windows, Internet Explorer und Office veröffentlicht. Es ist die höchste Zahl an Patches, die der Softwarekonzern jemals in einem Monat bereitgestellt hat. Sie adressieren insgesamt 34 Schwachstellen, von denen 20 als „kritisch“ eingestuft sind.
Kritische Fehler behebt Microsoft mit den Updates MS10-049, MS10-051, MS10-052, MS10-054 und MS10-055. Sie bestehen in SChannel, den Microsoft XML Core Services, den MPEG-Layer-3-Codecs, SMB Server und Cinepak-Codec unter Windows XP, Vista, 7, Server 2003, Server 2008 und Server 2008 R2.
Der Patch MS10-053 stopft sechs Codelecks in Internet Explorer 6, 7 und 8, während MS10-056 Schwachstellen in Office Word 2202, 2003 und 2007 sowie Office für Mac 2004 und 2008 behebt. Zudem bestehen Lücken in Microsoft .NET Framework 2.0 und 3.5 sowie Silverlight 2 und 3 (MS10-060).
Das Risiko von Lecks im Windows-Kernel (MS10-047), in den Windows-Kernelmodustreibern (MS10-048), in Windows Movie Maker (MS10-050), in TCP/IP (MS10-058) und im Feature „Ablaufverfolgung für Dienste“ (MS10-059) stuft Microsoft als „hoch“ ein. Gleiches gilt für eine Sicherheitslücke in Excel 2002 und 2003 sowie Office für Mac 2004 und 2008 (MS10-57).
Den Patches für die MPEG-Layer-3-Codecs, Cinepak-Codecs, Word und .NET Framework sowie Silverlight räumt Microsoft eine besonders hohe Priorität ein. Sprecherin Angela Gunn zufolge liegt bisher für keine der Schwachstellen ein Exploit vor.
Zudem hat Microsoft vor einer neuen Windows-Lücke gewarnt, die in der Funktion „Windows Services Isolation“ besteht. Davon betroffen sind spezielle Konfigurationen von Internet Information Services unter Windows Server 2003 und 2008, SQL Server und dem Windows Telephony Application Programming Interfaces (TAPI). Da es sich nach Unternehmensangaben bei der Windows Services Isolation lediglich um eine optionale Funktion handelt, soll kein Patch für den Fehler bereitgestellt werden.
Die ebenfalls verfügbare neue Version des Windows Tools zum Entfernen bösartiger Software ist nun in der Lage, die Malware Stuxnet sowie die damit verwandten Schädlinge Sality und Vobfus zu erkennen. Sie verbreiten sich über eine in der vergangenen Woche außerplanmäßig geschlossene Lücke in der Windows Shell.
Bisher unbekannter Bedrohungsakteur versucht über gefälschte IP Scanner Software-Domänen Zugriff auf IT-Umgebungen zu erlangen.
Der Bericht zeigt bereits nutzbare Angriffsanwendungen und bewertet die Risiken, die davon ausgehen.
Deutsche sehen Finanzwesen und IT im Zentrum der KI-Transformation. Justiz und Militär hingegen werden deutlich…
Cubbit ist das weltweit erste Unternehmen, das Cloud-Objektspeicher anbietet. Es wurde 2016 gegründet und bedient…
Unbefugte können Schadcode einschleusen und ausführen. Auslöser ist eine fehlerhafte Implementierung einer Android-Funktion.
iPhones und iPads belasten das Ergebnis. Außerdem schwächelt Apple im gesamten asiatischen Raum inklusive China…