Categories: Sicherheit

Microsoft schließt Zero-Day-Lücke im Windows-Media-Format

Microsoft hat sieben Updates mit Patches für insgesamt elf Sicherheitslücken veröffentlicht. Ursprünglich wollte das Unternehmen im Rahmen seines monatlichen Patchzyklus nur sechs Security-Bulletins herausbringen. Man habe sich aber entschlossen, ein siebtes hinzuzufügen, das zwei Probleme mit dem Windows-Media-Format behebt, darunter auch einen Zero-Day-Bug, sagte ein Firmensprecher.

Microsoft liefert außerdem einen Patch für eine Zero-Day-Schwachstelle in Visual Studio 2005. Die Sicherheitslücke sei vergangenen Monat entdeckt und bereits für Angriffe genutzt worden, im Gegensatz zu den Windows-Media-Schwachstellen, erklärte der Konzern.

Ein drittes kritisches Sicherheitsupdates behebt Fehler im Internet Explorer. Die übrigen Patches betreffen den Simple-Network-Management-Protocol-Dienst (SNMP), das Client-Server-Runtime-Subsystem, den Remote-Installationsdienst und das Mailprogramm Outlook Express. Sie wurden von Microsoft als wichtig eingestuft. Alle Patches können über die automatische Updatefunktion von Windows installiert oder manuell von der Microsoft-Website heruntergeladen werden.

ZDNet.de Redaktion

Recent Posts

Umfrage: Angestellte in Deutschland unterschätzen NIS-2-Richtlinie

Fast zwei Drittel halten jedoch eine Umsetzung aller Vorgaben von NIS 2 bis Jahresende für…

16 Minuten ago

Kostenloser Dekryptor für ShrinkLocker

Mit dem Dekryptor von Bitdefender können Opfer von Attacken mit der Shrinklocker-Ransomware Dateien wiederherstellen.

14 Stunden ago

Malwarebytes warnt vor Betrugsmaschen beim Weihnachtseinkauf

In der Vorweihnachtszeit ist vor allem Malvertising auf dem Vormarsch. Cyberkriminelle locken Nutzer über schädliche…

14 Stunden ago

Bedrohungsindex: Deutliche Zunahme von Infostealern im Oktober

Dazu trägt unter der Infostealer Lumma-Stealer bei. Hierzulande dominiert der Infostealer Formbook die Malware-Landschaft.

1 Tag ago

Chrome 131 schließt zwölf Sicherheitslücken

Eine schwerwiegende Anfälligkeit hebelt die Sicherheitsfunktion Seitenisolierung auf. Betroffen sind Chrome für Windows, macOS und…

1 Tag ago

DeepL Voice mit KI für Sprach- übersetzungen

DeepL Voice ermöglicht Live‑Übersetzung von Meetings und Gesprächen in 13 Sprachen.

1 Tag ago