Im Rahmen seines seit einiger Zeit monatlich stattfindenden „Patch Day“ hat Softwarehersteller Microsoft zwei Sicherheitslücken veröffentlicht und entsprechende Patches zur Verfügung gestellt.
Eine Lücke betrifft die „DirectPlay“-Komponente der Multimedia-API DirectX und ermöglicht es einem Angreifer, ein laufendes Netzwerkspiel zu unterbrechen und zum Absturz zu bringen.
Die zweite Schwachstelle betrifft den bei vielen Microsoft-Produkten mitgelieferten „Crystal Reports Web Viewer“, der jedoch von einem Zulieferer programmiert wurde. Unter anderem werden Visual Studio .net, Outlook 2003 und Microsoft CRM mit der Software ausgeliefert. Angreifer könnten durch Nutzung der Lücke eine Denial-of-Service-Attacke starten oder Zugriff auf die Festplatte des jeweiligen Rechners bekommen.
Während die Lücke in den Crystal Reports nur einzelne Produkte betrifft, wirkt sich das Loch in DirectPlay auf alle Windows-Versionen ab Windows 98 aus, also 98, ME, 2000, XP, XP 64 Bit und Windows Server 2003. Beide Sicherheitslücken wurden von Microsoft als „moderate“ eingestuft, was auf der internen Skala des Unternehmens die zweithöchste Gefahrenstufe darstellt. Patches können entweder über Windows Update oder auf Microsofts Website heruntergeladen werden.
Fast zwei Drittel halten jedoch eine Umsetzung aller Vorgaben von NIS 2 bis Jahresende für…
Mit dem Dekryptor von Bitdefender können Opfer von Attacken mit der Shrinklocker-Ransomware Dateien wiederherstellen.
In der Vorweihnachtszeit ist vor allem Malvertising auf dem Vormarsch. Cyberkriminelle locken Nutzer über schädliche…
Dazu trägt unter der Infostealer Lumma-Stealer bei. Hierzulande dominiert der Infostealer Formbook die Malware-Landschaft.
Eine schwerwiegende Anfälligkeit hebelt die Sicherheitsfunktion Seitenisolierung auf. Betroffen sind Chrome für Windows, macOS und…
DeepL Voice ermöglicht Live‑Übersetzung von Meetings und Gesprächen in 13 Sprachen.