Patch Day: Microsoft stopft gefährliches Wurm-Loch

Diskutiere Patch Day: Microsoft stopft gefährliches Wurm-Loch im IT-News Forum im Bereich IT-News; Sieben Updates schließen 18 Lücken in Windows und Office Anlässlich des Patch Day für den Monat Juli hat Microsoft sieben Security Bulletins...
#1
Eric-Cartman

Eric-Cartman

Moderator
Threadstarter
Team
Dabei seit
22.06.2005
Beiträge
8.628
Alter
38
Ort
In Windows Nr. 10
Sieben Updates schließen 18 Lücken in Windows und Office

Anlässlich des Patch Day für den Monat Juli hat Microsoft sieben Security Bulletins samt Patches veröffentlicht, die insgesamt 18 Sicherheitslücken in Windows und Office schließen. Fünf Bulletins stuft der Softwarehersteller als "kritisch" ein, den höchsten Schweregrad in Microsofts Bewertungssystem für Sicherheitsbedrohungen.
Das nach Einschätzung von Symantec und Mc Afee größte Risiko geht von dem in Bulletin MS06-035 gepatchten Schwachstellen in den Mailslot- und SMB-Netzwerkdiensten von Windows aus. Diese könnten von Übeltätern ausgenutzt werden, um einen groß angelegten Wurmangriff zu starten, so die Sicherheitsexperten. Windows 2000, XP und Server 2003 sind von der Lücke betroffen.

Eine weitere Netzwerkanfälligkeit wird von dem im Bulletin MS06-036 enthaltenen Patch behoben. Ein von Cybsec Security Systems entdeckter Pufferüberlauf im DHCP-Client-Dienst ermöglicht es Angreifern, mit manipulierten DHCP-Daten die vollständige Kontrolle über das Zielsystem zu erlangen. Auch hier lassen sich Windows 2000, XP und Server 2003 überlisten.

MS06-037, MS06-038 und MS06-039 beseitigen mehrere schwerwiegende Probleme in den Microsoft-Anwendungen Office, Project, Visio, Visual Studio und Works. Für die Lücken in Excel, durch die sich Angreifer seit Mitte Juni Zugang zu Windows-Systemen verschaffen, stehen somit endlich Fehlerbehebungen bereit.

Die nach der Kennung ersten zwei Sicherheitsmeldungen für Juli hat Microsoft mit dem Schweregrad "hoch" versehen, die zweithöchste Warnstufe in der Skala des Herstellers.

Bulletin MS06-033 behandelt eine Verwundbarkeit in ASP.NET, die es Angreifern ermöglicht, Sicherheitsvorkehrungen zu umgehen und sich unerlaubten Zugriff auf Objekte im Anwendungsordner zu verschaffen.

MS06-034 stopft ein Loch in Microsofts Internet Information Services (IIS). Wenn ein Server so konfiguriert ist, dass anonyme oder authentifizierte Benutzer Webinhalte wie ASP-Seiten hochladen dürfen, kann das Leck ausgenutzt werden, um die Kontrolle über den Server zu erlangen.

Wie gewohnt stellt Microsoft eine aktualisierte Version seines "Windows-Tool zum Entfernen bösartiger Software" bereit. Die Software erkennt und löscht eine kleine Auswahl gängiger Malware, die sich im System eingenistet hat, schützt jedoch nicht vor dem Befall.

Windows-Anwender sollten die zur Verfügung gestellten Updates schnellstmöglich installieren. Die Patches können direkt über die jeweiligen Bulletins oder von Microsoft Update beziehungsweise Windows Update bezogen werden.

Quelle: CNET Networks Deutschland GmbH/ZDNet.de und CNET.de
 
Thema:

Patch Day: Microsoft stopft gefährliches Wurm-Loch

Patch Day: Microsoft stopft gefährliches Wurm-Loch - Ähnliche Themen

  • Microsoft stopft zum Patch-Day insgesamt drei Lücken

    Microsoft stopft zum Patch-Day insgesamt drei Lücken: Mit einem ruhigen Patch-Day startet Microsoft ins neue Jahr: Zwei Sicherheits-Bulletins sind erschienen und die entsprechenden Updates schließen...
  • Patch-Day Januar: Microsoft stopft eine Sicherheitslücke in Windows

    Patch-Day Januar: Microsoft stopft eine Sicherheitslücke in Windows: Microsoft hat zum Patch-Day im Januar ein Sicherheitsbulletin veröffentlicht. In diesem Monat wird lediglich eine Sicherheitslücke geschlossen...
  • Patch-Day November: Microsoft stopft 15 Lücken in Windows, Excel und Word

    Patch-Day November: Microsoft stopft 15 Lücken in Windows, Excel und Word: Microsoft hat zum Patch-Day im November sechs Sicherheitsbulletins veröffentlicht. Insgesamt werden in diesem Monat 15 teils kritische Lücken...
  • Patch-Day Teil 2: Microsoft stopft acht kritische Lücken in Windows

    Patch-Day Teil 2: Microsoft stopft acht kritische Lücken in Windows: Microsoft hat zum Patch-Day im September fünf Sicherheitsbulletins veröffentlicht. Insgesamt werden in diesem Monat acht kritische Lücken...
  • Patch-Day Teil 2: Microsoft stopft 19 Lücken in Windows & Co.

    Patch-Day Teil 2: Microsoft stopft 19 Lücken in Windows & Co.: Microsoft hat zum Patch-Day im August neun Sicherheitsbulletins veröffentlicht. Insgesamt werden in diesem Monat 19 Sicherheitslücken geschlossen...
  • Ähnliche Themen

    Oben