Patch Tuesday: Sicherheitslücken in Windows und IE
Kommentare

Zum Patch Tuesday im November hat Microsoft 14 Sicherheitsupdates veröffentlicht, die insgesamt 33 Schwachstellen beseitigen sollen. Darunter sind mehrere als kritisch eingestuft und schließen gefährliche Sicherheitslöcher in Windows und Internet Explorer.

Patch Tuesday im November mit 14 Sicherheits-Bulletins

Von den 14 Sicherheitsupdates sind vier als „kritisch“, acht als „hoch“ sowie zwei als „moderat“ eingestuft. Die größte Gefahr geht nach Angaben des Unternehmens von einer Lücke im Microsoft Secure Channel (Schannel) aus. Ein Angreifer könnte mithilfe speziell präparierter Netzwerkpakete, die an einen Windows Server geschickt werden, Schadcode einschleusen und ausführen. Davon betroffen sind Windows Server 2003, Vista, Server 2008, 7, Server 2008 R2, 8 und 8.1, Server 2012 und 2012 R2 sowie RT und RT 8.1.

Das Update MS14-065 behebt insgesamt 17 vertraulich gemeldete Schwachstellen in Internet Explorer 6, 7, 8, 9, 10 und 11. Diese würden unter anderem eine Remote-Code-Ausführung erlauben, wenn Anwender eine speziell präparierte Website anzeigen lassen. Der Angreifer, der dies ausnutzt, kann dann die gleichen Benutzerrechte erlangen wie der aktuelle Benutzer. Microsoft hat nach eigenen Angaben mehrere Speicherfehler korrigiert und auch die Implementierung der Sicherheitsfunktion „Address Space Layout Randomization“ verbessert.

Weitere Löcher hat Microsoft in den XML Core Services,Office 2007, Word 2007, Word Viewer, Office Compatibility Pack, TCP/IP, Windows Audio Service, .NET Framework, Active Directory Federation Services und SharePoint Foundation gestopft. Zudem erlauben Lücken im Remote-Desktop-Protokoll und den Internet Information Services (IIS) das Umgehen von Sicherheitsfunktionen. Auch sie wurden nun durch ein Update geschlossen. Ein Patch für die Kernelmodus-Treiber soll schließlich Denial-of-Service-Angriffe verhindern.

Aufmacherbild: Security blue puzzle peaces assembled von Shutterstock / Urheberrecht: FuzzBones

Unsere Redaktion empfiehlt:

Relevante Beiträge

Meinungen zu diesem Beitrag

X
- Gib Deinen Standort ein -
- or -