Microsoft hat wie angekündigt an seinem Juni-Patchday zehn Updates herausgebracht, die 34 Sicherheitslücken schließen. Das Risiko, das von zehn der Schwachstellen ausgeht, ist als „kritisch“ eingestuft. Angreifer könnten über manipulierte Mediendateien, Streaming-Inhalte oder mit dem Internet Explorer betrachtete Websites die Kontrolle über einen Computer übernehmen.
Es bestehen Fehler in Internet Explorer 5, 6, 7 und 8 sowie Windows 2000, XP, Server 2003, Vista, Server 2008, 7 und Server 2008 R2. Auch Office XP, 2003, 2007, Excel Viewer und SharePoint Services 3.0 sowie Office 2004 und 2008 für Mac sind betroffen.
„Das ist der größte Microsoft-Patchday des Jahres“, sagte Joshua Talbot, Security Intelligence Manager bei Symantec. Zudem stelle Microsoft einen im Oktober 2009 erzielten Rekord für die meisten adressierten Schwachstellen in einem einzelnen Monat ein. Außerdem sei das Excel-Update mit 14 Lücken das umfangreichste, das Microsoft je veröffentlicht habe.
Den drei kritischen Patches räumt Microsoft eine besonders hohe Priorität ein. MS10-033 behebt eine Sicherheitsanfälligkeit in Quartz.dll. MS10-034 ist ein kumulatives Sicherheitsupdate von ActiveX-Kill-Bits, und MS10-035 adressiert sechs Schwachstellen im Internet Explorer. Darunter ist eine beim Hacker-Wettbewerb Pwn2Own entdeckte Lücke.
Weitere Anfälligkeiten bestehen in den Windows-Kernelmodus-Treibern (MS10-032), der COM-Überprüfung in Microsoft Office (MS10-036), den Open-CFF-Treibern (MS10-037), Excel (MS10-038), den Internetinformationsdiensten (MS10-040) und Microsoft .NET Framework (MS10-041). Das Update MS10-039 schließlich behebt eine seit April bekannte Lücke in SharePoint.
Microsoft rät allen betroffenen Anwendern, die Patches so schnell wie möglich einzuspielen. Sie werden über Windows Update und das Download-Center verteilt.
Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.
Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…