|
Trotz riesen Microsoft Patch Day bleiben Schwachstellen unbeachtet
Veröffentlicht am Wednesday, 10.February 2010 von Redaktion Wie bereits im vorab bekannt wurde, hat Microsoft an seinen turnusmässigem Februar Patchday mit 13 Sicherheits Updates insgesamt 26 Sicherheitslücken geschlossen. Die unterschiedlich kritisch eingestuften Sicherheitslücken bestehen im SMB-Protokoll, dem Windows Shell Handler, einem ActiveX Control, TCP/IP und DirectShow. An seinem bereits legendären, allmonatlichen Patchday hat Microsoft gestern 13 Patches für 26 unterschiedlich kritisch eingestufte Schwachstellen in Windows und Office veröffentlicht. Als durchaus kritisch müssen alle Windows-Versionen seit 2000 SP4 einschließlich Server 2003 und 2008 -- jeweils für 32 und 64 Bit angesehen werden. Microsoft hat 9 der nun geschlossenen Windows- Schwachstellen als kritisch eingestuft. Bei ihnen besteht die Möglichkeit, dass potentielle Angreifer die Lücke ausnutzen, indem sie beliebigen Schadcode einschleusen und damit den Rechner infizieren um ihn unter ihre Kontrolle zu bringen. Die Updates für Office XP, 2003 und 2004 so wie für Mac werden von Microsoft als "wichtig" eingestuft. In dem Fall bedeutet das, dass das Unternehmen die Gefährlichkeit der Schwachstelle als zweit höchste Stufe definiert. Als besonders kritisch gegen Codeanfälligkeiten werden die Lücken im SMB-Client (MS10-006), im Windows Shell Handler (MS10-007), im Microsoft Data Analyzer ActiveX Control (MS10-008), in Windows TCP/IP (MS10-009) und in DirectShow (MS10-013) angesehen. Von den aufgeführten Schwachstellen sind Windows 2000, Windows XP, Windows 2003, Windows Vista, Windows Server 2008, 7 und Windows Server 2008 R2 betroffen. Eine seit sage und schreibe 17 Jahren bestehende Sicherheitslücke, in den 32-Bit-Versionen von Windows, für die nun ein Exploit-Code aufgetaucht ist, wurde mit dem Update MS10-015 geschlossen. Ungepatcht bleibt noch die DoS-Schwachstelle in den SMB-Clients von Windows 7 und Windows Server 2008 R2 und auch die Lücke im Internet Information Server 6.0 (IIS) beim Parsen von Dateinamen mit Semikolon-Erweiterung wird noch nicht geschlossen. Die Tatsache, dass so viele Sicherheitslücken als wichtig und kritisch eingestuft werden mahnt dazu, die Updates möglichst umgehend auf seinem Rechner zu installieren. Wie bereits gewohnt stellt Microsoft seinen Kunden die Patches über die Update-Mechanismen oder auch als Download über sein Download-Center zur Verfügung. letzten News 
Kinder und Jugendliche im Fokus des Safer Internet Day 2012
Anonymous legt sich mit Polizeibehoerden an
Hackerangriff auf Guttenberg-Webseite
Domain Registrar VeriSign wurden 2010 von Hackern angegriffen
Experten erwarten Skype in Kuerze fuer Windows PhoneKommentar: |  |
|
|||||||||||||||||||||||||||||||||||||||||||||||
|
|||||||||||||||
