Microsoft hat wie angekündigt 17 Updates veröffentlicht, die insgesamt 40 Schwachstellen beseitigen. Zwei der Lücken hat das Unternehmen mit der höchsten Warnstufe „kritisch“ versehen, da sie zum Einschleusen und Ausführen von Schadcode missbraucht werden können. Sie stecken im Internet Explorer und im Open-Type-Font-Treiber (OTF).
Jerry Bryant, Sprecher der Microsoft Trustworthy Computing Group, empfiehlt, die beiden kritischen Updates schnellstmöglich einzuspielen. MS10-090 ist ein kumulatives Sicherheitsupdate für Internet Explorer 6, 7 und 8. Es beseitigt insgesamt sieben Anfälligkeiten. Internet Explorer 6 ist unter Windows XP laut Microsoft schon Ziel von Angriffen.
Der andere kritische Patch MS10-091 korrigiert drei Fehler im OTF-Treiber aller Windows-Versionen. Bei Verwendung von Drittanbieter-Browsern bestehe ein erhöhtes Risiko, da sie im Gegensatz zum Internet Explorer Open-Type-Schriften nativ renderten, so Bryant.
Die übrigen jetzt geschlossenen Sicherheitslücken hat Microsoft als „hoch“ beziehungsweise „mittel“ eingestuft. Sie betreffen Windows XP, Server 2003, Vista, Server 2008, 7 und Server 2008 R2 sowie Office, SharePoint und Exchange. Darunter ist auch eine Schwachstelle im Windows-Taskplaner (MS10-092), die von der Malware Stuxnet ausgenutzt wird. Eine Übersicht über alle Dezember-Updates findet sich auf der Microsoft-Website.
Darüber hinaus hat der Softwarekonzern angekündigt, dass das mit Office 2010 eingeführte Sicherheitsfeature „Office File Validation“ im ersten Quartal 2011 auch für Office 2003 und Office 2007 zur Verfügung stehen wird. Dabei werde es sich um ein optionales Update handeln, so Bryant.
Die Gültigkeitsprüfung kontrolliert das Format von Office-Dateien. Wird ein Problem festgestellt, wird die Datei in einer geschützten Ansicht geöffnet. „Wenn Nutzer die Datei öffnen oder bearbeiten möchten, werden deutliche Warnungen über mögliche Folgen eingeblendet“, erklärt Bryant. Die Funktion solle Nutzer vor Gefahren durch manipulierte Dateien schützen, die bei 80 Prozent aller Angriffe auf Office-Schwachstellen zum Einsatz kämen.
Die Einnahmen klettern auf fast 95 Milliarden Dollar. Allerdings belastet der Steuerstreit mit der EU…
Das stärkste Wachstum verbucht die Cloud-Sparte. Microsoft verpasst bei der Umsatzprognose für das laufende Quartal…
Ein Coil-on-Module-Package integriert Chip und Antenne, was den Kartenkörper fast vollständig recycelbar machen soll.
Mindestens eine Anfälligkeit erlaubt das Einschleusen von Schadcode. Außerdem erweitern die Entwickler den Support für…
Zum 30. Juni 2028 soll das 2G-Netz komplett abgeschaltet werden und den Weg für schnellere…
Gewinn und Umsatz legen deutlich zu. Zum Wachstum tragen auch die Sparten Cloud und Abonnements…