Im Rahmen seines monatlichen „Patch Day“ hat Microsoft für Juli zwei kritische Sicherheitslücken in Windows und eine in Word geschlossen. Gleichzeitig warnte der Softwarehersteller, dass zwei der Sicherheitslücken bereits von Angreifern ausgenutzt würden, um Windows-Systeme zu kompromittieren.
Das erste Windows-Problem betrifft das Farbverwaltungsmodul, eine Komponente des Betriebssystems, die für die einheitliche Farbwiedergabe zuständig ist. Das zweite Sicherheitsloch befindet sich im Jview Profiler der Microsoft Java Virtual Machine. Beide Lücken ermöglichen es Angreifern, die Kontrolle über das System zu übernehmen, so Microsoft.
„Angreifer benutzen bereits die Lücke im Jview Profiler, um Trojanische Pferde auf die Rechner der Opfer herunterzuladen und zu installieren“, berichtet Dan Hubbard, Senior Director der Websense Security Labs. Die Trojaner erlauben Übeltätern die Fernsteuerung der infizierten Systeme, so dass diese beispielsweise als Mitglied eines Spam versendenden oder DoS-Angriffe ausführenden Botnets missbraucht werden können.
Die dritte Lücke betrifft Microsoft Word 2000 und 2002, und wird vom Hersteller ebenfalls als kritisch bewertet. Dieser Bug könne von Angreifern dazu genutzt werden, um die Kontrolle über das System zu erlangen.
Anwender der betroffenen Produkte sollten die zur Verfügung gestellten Patches schnellstmöglich installieren. Diese können auf der Website des Unternehmens oder über Windows Update heruntergeladen werden.
Auflistung der im Juli veröffentlichten Security Bulletins:
Schweregrad „Kritisch“
| Kennung des Bulletins | Microsoft Security Bulletin MS05-037 |
| Titel des Bulletins | |
| Kurzzusammenfassung | In Internet Explorer liegt eine Sicherheitsanfälligkeit vor, die es einem Angreifer ermöglichen könnte, die vollständige Kontrolle über das betroffene System zu erlangen. |
| Bewertung des maximalen Schweregrads | |
| Auswirkung der Sicherheitsanfälligkeit | Code-Ausführung von außerhalb |
| Betroffene Software: | Windows, Internet Explorer |
| Kennung des Bulletins | Microsoft Security Bulletin MS05-036 |
| Titel des Bulletins | |
| Kurzzusammenfassung | Im Microsoft-Farbverwaltungsmodul liegt eine Sicherheitsanfälligkeit vor, die es einem Angreifer ermöglichen könnte, die vollständige Kontrolle über das betroffene System zu erlangen. |
| Bewertung des maximalen Schweregrads | |
| Auswirkung der Sicherheitsanfälligkeit | Code-Ausführung von außerhalb |
| Betroffene Software: | Windows |
OutSystems-Studie: 62 Prozent der Befragten haben Sicherheits- und Governance-Bedenken bei Softwareentwicklung mit KI-Unterstützung.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…