April-Patchday: Microsofts monatliche Sicherheitsupdates schließen über 70 Schwachstellen

Im Rahmen seiner monatlichen Sicherheitspatches, bekannt als Patch-Tuesday, schließt Microsoft über 70 Sicherheitslücken, die sich auf eine Vielzahl von Microsoft-Produkten erstrecken. Darunter befinden sich auch zwei aktiv genutzte Zero-Day-Lücken.

Insgesamt betreffen die Sicherheitsupdates Adobe Flash Player, Internet Explorer, Microsoft Edge, Microsoft Windows, Microsoft Office, Microsoft Office-Dienste und Web-Apps, ChakraCore, ASP.NET, Microsoft Exchange Server, Team Foundation Server, Azure DevOps Server, Open Enclave SDK, Windows Admin Center.

Zero-Day-Schwachstellen

Es ist bereits der zweite Monat in Folge, in dem Microsoft zwei Zero-Day-Schwachstellen patcht. in Diesem Monat betreffen die Schwachstellen CVE-2019-0803 und CVE-2019-0859 die Erweiterung von Rechten, die dazu führt, dass Angreifer über die Systemkomponente Win32k direkt Zugriff auf den Windows-Kernel erhalten.

Die Zero-Day-Schwachstellen wurden von dem Libaba Cloud Intelligence Security Team und Kaspersky Lab, respektive Microsoft entdeckt. Durch beide können die Rechte erweitert werden, wenn die Win32k-Komponente Objekte im Speicher nicht ordnungsgemäß verarbeitet. Ein Angreifer, der diese Schwachstelle erfolgreich ausnutzt, könnte beliebigen Code im Kernelmodus ausführen. Er könnte dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit vollen Benutzerrechten erstellen. Um diese Schwachstelle auszunutzen, muss sich ein Angreifer allerdings am System anmelden.

Das Update behebt diese Schwachstelle, indem es die Art und Weise wie Win32k mit Objekten im Speicher umgeht, korrigiert. Weitere Details zu den Lücken nicht bekannt, außer der Tatsache, dass sie aktiv genutzt werden.

Weitere Sicherheitsmängel

Neben den Zero-Day-Lücken in Windows gibt es noch weitere wichtige Sicherheitsprobleme in Microsoft-Produkten. Beispielsweise gibt es drei Fehler in Office Access Connectivity (CVE-2019-0824, CVE-2019-0825, CVE-2019-0827), die es Angreifern ermöglichen, Code auf anfälligen Systemen auszuführen. Alle Fehler können aus der Ferne ausgenutzt werden.

Eine ähnliche Remotecodeausführung (CVE-2019-0853) wirkt sich auch auf die Windows GDI+-Komponente beim Parsen von EMF-Dateien aus.

Adobe und SAP veröffentlichen auch Updates

Im Rahmen des Patch-Tuesdays veröffentlichen auch andere Hersteller Korrekturen für ihre Software. So haben auch Adobe und SAP Patches für zum Teil kritische Sicherheitslücken veröffentlicht. Oracle wird in wenigen Tagen seine Sicherheitsupdates bereitstellen.