Im Rahmen seines seit einiger Zeit monatlich stattfindenden „Patch Day“ hat Softwarehersteller Microsoft zwei Sicherheitslücken veröffentlicht und entsprechende Patches zur Verfügung gestellt.
Eine Lücke betrifft die „DirectPlay“-Komponente der Multimedia-API DirectX und ermöglicht es einem Angreifer, ein laufendes Netzwerkspiel zu unterbrechen und zum Absturz zu bringen.
Die zweite Schwachstelle betrifft den bei vielen Microsoft-Produkten mitgelieferten „Crystal Reports Web Viewer“, der jedoch von einem Zulieferer programmiert wurde. Unter anderem werden Visual Studio .net, Outlook 2003 und Microsoft CRM mit der Software ausgeliefert. Angreifer könnten durch Nutzung der Lücke eine Denial-of-Service-Attacke starten oder Zugriff auf die Festplatte des jeweiligen Rechners bekommen.
Während die Lücke in den Crystal Reports nur einzelne Produkte betrifft, wirkt sich das Loch in DirectPlay auf alle Windows-Versionen ab Windows 98 aus, also 98, ME, 2000, XP, XP 64 Bit und Windows Server 2003. Beide Sicherheitslücken wurden von Microsoft als „moderate“ eingestuft, was auf der internen Skala des Unternehmens die zweithöchste Gefahrenstufe darstellt. Patches können entweder über Windows Update oder auf Microsofts Website heruntergeladen werden.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…