Categories: Sicherheit

Patch Day: Microsoft stopft gefährliches Wurm-Loch

Anlässlich des Patch Day für den Monat Juli hat Microsoft sieben Security Bulletins und Patches veröffentlicht, die insgesamt 18 Sicherheitslücken in Windows und Office schließen. Fünf Bulletins stuft der Softwarehersteller als „kritisch“ ein, den höchsten Schweregrad in Microsofts Bewertungssystem für Sicherheitsbedrohungen.

Das nach Einschätzung von Symantec und Mc Afee größte Risiko geht von dem in Bulletin MS06-035 gepatchten Schwachstellen in den Mailslot– und SMB-Netzwerkdiensten von Windows aus. Diese könnten von Übeltätern ausgenutzt werden, um einen groß angelegten Wurmangriff zu starten, so die Sicherheitsexperten. Windows 2000, XP und Server 2003 sind von der Lücke betroffen.

Eine weitere Netzwerkanfälligkeit wird von dem im Bulletin MS06-036 enthaltenen Patch behoben. Ein von Cybsec Security Systems entdeckter Pufferüberlauf im DHCP-Client-Dienst ermöglicht es Angreifern, mit manipulierten DHCP-Daten die vollständige Kontrolle über das Zielsystem zu erlangen. Auch hier lassen sich Windows 2000, XP und Server 2003 überlisten.

MS06-037, MS06-038 und MS06-039 beseitigen mehrere schwerwiegende Probleme in den Microsoft-Anwendungen Office, Project, Visio, Visual Studio und Works. Für die Lücken in Excel, durch die sich Angreifer seit Mitte Juni Zugang zu Windows-Systemen verschaffen, stehen somit endlich Fehlerbehebungen bereit.

Die nach der Kennung ersten zwei Sicherheitsmeldungen für Juli hat Microsoft mit dem Schweregrad „hoch“ versehen, die zweithöchste Warnstufe in der Skala des Herstellers.

Bulletin MS06-033 behandelt eine Verwundbarkeit in ASP.NET, die es Angreifern ermöglicht, Sicherheitsvorkehrungen zu umgehen und sich unerlaubten Zugriff auf Objekte im Anwendungsordner zu verschaffen.

MS06-034 stopft ein Loch in Microsofts Internet Information Services (IIS). Wenn ein Server so konfiguriert ist, dass anonyme oder authentifizierte Benutzer Webinhalte wie ASP-Seiten hochladen dürfen, kann das Leck ausgenutzt werden, um die Kontrolle über den Server zu erlangen.

Wie gewohnt stellt Microsoft eine aktualisierte Version seines „Windows-Tool zum Entfernen bösartiger Software“ bereit. Die Software erkennt und löscht eine kleine Auswahl gängiger Malware, die sich im System eingenistet hat, schützt jedoch nicht vor dem Befall.

Windows-Anwender sollten die zur Verfügung gestellten Updates schnellstmöglich installieren. Die Patches können direkt über die jeweiligen Bulletins oder von Microsoft Update beziehungsweise Windows Update bezogen werden.

ZDNet.de Redaktion

Recent Posts

Microsoft nennt weitere Details zu kostenpflichtigen Patches für Windows 10

Erstmals liegen Preise für Verbraucher vor. Sie zahlen weniger als Geschäftskunden. Dafür beschränkt Microsoft den…

17 Stunden ago

Microsoft verschiebt erneut Copilot Recall

Die Entwickler arbeiten noch an weiteren „Verfeinerungen“. Windows Insider erhalten nun wohl eine erste Vorschau…

1 Tag ago

GenKI im Job: Mitarbeitende schaffen Tatsachen

Laut Bitkom-Umfrage werden in jedem dritten Unternehmen in Deutschland private KI-Zugänge genutzt. Tendenz steigend.

2 Tagen ago

97 Prozent der Großunternehmen melden Cyber-Vorfälle

2023 erlitten neun von zehn Unternehmen in der DACH-Region Umsatzverluste und Kurseinbrüche in Folge von…

2 Tagen ago

„Pacific Rim“-Report: riesiges, gegnerisches Angriffs-Ökosystem

Der Report „Pacific Rim“ von Sophos beschreibt Katz-und-Maus-Spiel aus Angriffs- und Verteidigungsoperationen mit staatlich unterstützten…

2 Tagen ago

DeepL setzt erstmals auf NVIDIA DGX SuperPOD mit DGX GB200-Systemen

NVIDIA DGX SuperPOD soll voraussichtlich Mitte 2025 in Betrieb genommen und für Forschungsberechnungen genutzt werden.

2 Tagen ago