Microsoft veröffentlicht angekündigten Patch für ActiveX-Lücke

Microsoft hat ein außerplanmäßiges Sicherheitsupdate für den Internet Explorer und die Entwicklungsumgebung Visual Studio wie angekündigt bereitgestellt. Für gewöhnlich veröffentlicht der Softwareanbieter Fixes nur im Rahmen eines Patchdays am zweiten Dienstag eines Monats.

Die Schwachstelle des Internet Explorers hat die höchste Alarmstufe „kritisch“ erhalten, die von Visual Studio wird mit „mittel“ bewertet. Von den Sicherheitslücken betroffen sind Windows 2000, Windows XP, Vista, Windows Server 2003 und 2008, Internet Explorer 6 und höher, Microsoft Visual Studio .NET 2003 und höher, sowie Visual C++ 2005 und 2008. Das Update MS-09034 behebt das Problem im Browser, während MS-09035 die Entwicklungsumgebung aktualisiert.

Microsoft hat darüber hinaus mit Adobe, Sun und Google über die Bedeutung einiger ihrer Software-Komponenten für die Windows-Sicherheit gesprochen, berichtet Mike Reavey, der Leiter des Microsoft Security Response Center. Genauere Angaben wollte er ebenso wenig wie die drei beteiligten Firmen machen. Adobe zumindest hatte kürzlich Sicherheitsprobleme mit seinen Produkten Acrobat Reader und Flash eingeräumt.

Vor der jetzt behobenen ActiveX-Lücke hatte Microsoft erstmals am 6. Juli gewarnt. Gestern veröffentlichte das Unternehmen eine positive Bilanz seiner Sicherheitsprogramme: Mit 50 Sicherheitsmitteilungen zwischen Oktober 2008 und Juni 2009 seien 138 Lücken geschlossen worden. Nur für 17 davon habe bei Erscheinen des Patches ein Exploit vorgelegen, aber bei 67 sei ein Exploit wahrscheinlich.

ZDNet.de Redaktion

Recent Posts

Black Friday: Vorsicht vor schädlichen QR-Codes

Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.

2 Tagen ago

Black Friday: Zahl der ominösen Shopping-Websites steigt

Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.

2 Tagen ago

SmokeBuster bekämpft SmokeLoader

Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.

2 Tagen ago

Taugen Kryptowährungen als Unterstützer der Energiewende?

Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.

3 Tagen ago

Supercomputer-Ranking: El Capitan überholt Frontier und Aurora

Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…

3 Tagen ago

Ionos führt neue AMD-Prozessoren ein

Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…

3 Tagen ago