Microsofts allmonatlicher Patchday bringt im September vier neue Security Bulletins, die vier Sicherheitslücken in Windows, Visual Studio, MSN Messenger und Windows Live Messenger schließen. Ursprünglich hatte der Softwarekonzern fünf Updates angekündigt, eines davon aber kurzfristig verworfen.
Der mit der höchsten Sicherheitsstufe „kritisch“ eingestufte Patch MS07-051 behebt einen Fehler im Windows-2000-Dienst Microsoft Agent. Die Schwachstelle ermöglicht aufgrund der Handhabung speziell gestalteter Webadressen das Einschleusen und die Ausführung von Schadcode. Der User muss dafür lediglich dazu gebracht werden, eine manipulierte Website zu besuchen.
Die Updates MS07-052, MS07-053 und MS07-054 stuft Microsoft mit der Wichtigkeit „hoch“ ein. Zwei von ihnen stopfen Löcher in Visual Studio und in MSN Messenger beziehungsweise in Windows Live Messenger, die ebenfalls eine Remote-Code-Ausführung ermöglichen. Auf einem ungepatchten System können Angreifer die Schwachstellen ausnutzen, um die vollständige Kontrolle über den Rechner zu erlangen.
Das Security Bulletin MS07-053 behebt Fehler in den Windows Services für Unix 3.0 sowie 3.5 und im Subsystem für unixbasierte Anwendungen. Durch eine fehlerhafte Verarbeitung von „setuid“-Dateien können Angreifer die Nutzerrechte lokal angemeldeter Anwender erhöhen. Das Sicherheitsloch betrifft die Windows-Versionen 2000, XP, Server 2003 und Vista.
Neben den Bulletins stellt Microsoft in gewohnter Manier eine aktualisierte Version seines „Windows-Tool zum Entfernen bösartiger Software“ bereit. Die Software erkennt und löscht eine Auswahl gängiger Malware, die sich im System eingenistet hat.
Windows-Anwender sollten die zur Verfügung gestellten Updates schnellstmöglich installieren. Die Patches können direkt über die jeweiligen Bulletins oder Microsoft Update beziehungsweise Windows Update bezogen werden.
Weitere Informationen:
Mit dem Tool können Unternehmen KI-Agenten mithilfe synthetisch generierter Daten testen, um präzise Antworten und…
Kostengünstiger Mini-PC mit AMD Ryzen 7 5825U-Prozessor, 16 GB Arbeitsspeicher (RAM) und 512 GB SSD.
Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.
Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.