|
Im September werden von Microsoft acht kritische Luecken geschlossen
Veröffentlicht am Wednesday, 10.September 2008 von Redaktion
Am September-Patchday hat Microsoft 4 Sicherheitsupdates (für GDI+, Office , Windows Media Encoder 9 und Media Player ) veröffentlicht. Mit ihnen schließt das Unternehmen acht kritische Lücken.
Das Unternehmen behebt mit dem Update MS08-52 fünf Fehler in GDL+.
Laut Microsoft tritt die Schwachstelle auch unter Microsoft Report Viewer 2005 und 2008 sowie SQL Server 2005 auf.
Ein entfernter Angreifer kann einen beliebigen Code ausführen, wenn eine Grafikdatei in der Formaten VML , EMF , GIF ,BMP oder WMF mit einer der Anwendungen geöffnet wird oder die in einer der manipulierten Website enthalten ist.
In der Sicherheitsmeldung MS08-053 wird die Schwachstelle im Windows Media Encoder 9 beschrieben. Mit einer präparierten Webseite kann ein Angreifer die komplette Kontrolle über ein ungepatchtes System übernehmen.
Microsoft warnt vor einer Lücke im Windows Media Player 11 mit dem Security Bullentin M508-054. Es muss ein manipulierter Audio-Stream mit dem vom Media Player 11 von einem Windows Media Server abgerufen werden um diese Lücke zu schließen.
Dadurch erhält der Angreifer Kontrolle über das System und kann auf einen Rechner, mit den Rechten des angemeldeten Benutzers, zugreifen. Mit dem Update ( MS08-055 ) wird eine Schwachstelle im Microsoft Office geschlossen. Damit hier ein Angreifer die Kontrolle über das System bekommt muß er, laut Microsoft, einen Nutzer dazu bewegen eine speziell gestaltete One-Note-URL anklicken.
letzten News
Doctor Web veroeffentlicht Beta Version seines bekannten Desinfektions Tools
SPD Server wurde nach Angriff abgeschaltet
Neuer Wurm verbreitet sich per Facebook
Der Verkauf von TV Geraeten mit Online Funktionen boomt
SteelSeries bietet Diablo 3 Fans passendes Zubehoer an
Kommentar:
|
|  |
|