Microsoft hat an seinem Dezember-Patchday mehrere Sicherheitsupdates veröffentlicht, die insgesamt 38 Schwachstellen beseitigen. Darunter sind neun als kritisch bewerte Anfälligkeiten, von denen eine wiederum als Zero-Day-Lücke einzustufen ist, weil sie bereits aktiv von Hackern für zielgerichtete Angriffe eingesetzt wird.
Um den Fehler ausnutzen zu können, muss ein Hacker allerdings bereits Zugriff auf ein System haben – beispielsweise über eine andere Sicherheitslücke, die eine Remotecodeausführung ermöglicht. Das ist offenbar den Cyber-Spionen gelungen, die laut Kaspersky Lab derzeit den Kernel-Bug für ihre Zwecke benutzen. Auf ihr Konto sollen auch Angriffe auf Zero-Day-Lücken in Windows gehen, die von Microsoft im Oktober beziehungsweise November gepatcht wurden.
Der Dezember ist jedoch bereits der vierte Monat in Folge, in dem Microsoft eine Zero-Day-Lücke patcht. Im September musste das Unternehmen auf Angriffe von nicht staatlich gesponserten Hackern reagieren, die über eine Windows-Lücke eine Hintertür verbreiteten.
Neben Windows erhalten auch Internet Explorer, Edge, Office, die Office Services und Office Web Apps, ChakraCore, .Net Framework und Windows Dynamics NAV seit gestern Abend neue Sicherheitspatches. Außerdem sollten Nutzer von Exchange Server, Visual Studio und Windows Azure Pack Ausschau nach verfügbaren Updates halten.
Nutzer von Edge und Internet Explorer 11 unter Windows 10 und 8.1 erhalten zudem die in der vergangenen Wochen veröffentlichte Version 32.0.0.101 des Adobe Flash Player. Das Update beseitigt ebenfalls eine kritische Zero-Day-Lücke.
Des Weiteren bietet Adobe seit gestern Abend im Rahmen seines Dezember-Patchdays fehlerbereinigte Versionen seiner PDF-Anwendungen an. Sie schließen 87 Sicherheitslücken, von denen 36 als kritisch bewertet wurden. Sie erlauben das Einschleusend und Ausführen von Schadcode aus der Ferne. Betroffen sind Reader und Acrobat DC, Reader und Acrobat Classic 2017 und Reader und Acrobat Classic 2015 für Windows und macOS.
Microsoft verteilt seine Patches über die Update-Funktion von Windows. Auch Adobes PDF-Apps verfügen über einen eigenen Updater, der die neuen Versionen automatisch herunterladen und installieren sollte.
Erfahren Sie in diesem Whitepaper von Konica Minolta, wie sich durch die Nutzung innovativer Technologien neue Geschäftschancen generieren lassen. Jetzt herunterladen!
Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…
Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…
Microsoft bietet seit Anfang der Woche einen Patch für die Lücke. Kaspersky-Forscher gehen davon aus,…
Das jüngste Update bringt insgesamt zwölf Fixes. Schadcode lässt sich unter Umständen ohne Interaktion mit…
Eine softwarebasierte Workstation soll es Ingenieuren erlauben, sämtliche Steuerungen zentral zu verwalten. Pilotkunde ist Ford.
Kryptodiebstahl und finanzieller Gewinn sind laut ESET-Forschungsbericht die vorrangigen neuen Ziele.