Newsarchiv

Im Juni 2010 werden insgesamt 34 verschiedene Sicherheitslücken mit 10 Sicherheitsupdates von Microsoft geschlossen.

Neben den Betriebssystemen Windows 2000, Windows XP, Windows Vista und Windows 7 (inklusive der Server-Versionen) werden auch Schwachstellen in Microsoft Office, Microsoft Excel, Microsoft Internet Explorer, das .NET Framework, Sharepoint und Schwachstellen in verschiedenen Media-Diensten geschlossen.

Vierzehn Sicherheitslücken betreffen alleine Microsoft Excel. Durch das Öffnen manipulierter Excel Dateien kann beliebiger Code zur Ausführung gebracht werden. Ebenso lassen sich Schwachstellen in der Mediendekomprimierung, im Internet Explorer und in Microsoft Office durch das Öffnen manipulierter Dateien oder Internetseiten zur Ausführung von Schadcode nutzen.

Mehrere Fehler in Treibern des Windows Betriebssystems können von einem angemeldeten Benutzer ausgenutzt werden, um seine Berechtigungen zu erweitern und Code mit Administratorrechten auszuführen.

Des Weiteren lassen sich Schwachstellen in den Microsoft Sharepoint Services für Cross-Site-Scripting Angriffe ausnutzen. Ein Fehler im Webserver von Microsoft (IIS) erlaubt es einem angemeldeten Benutzer Code auszuführen, was eigentlich nicht möglich sein sollte.

Quellen:
Microsoft Sicherheitsupdates für Juni 2010
http://www.microsoft.com/germany/protect/computer/updates/bulletins/201006.mspx

Technische Warnung des BürgerCERT
http://www.buerger-cert.de/techwarnung.aspx?param=Zxo7YT%2f0plfkiXNI%2bsvylQ%253d%253d