Microsoft wird am kommenden Dienstag mehrere als kritisch eingestufte Sicherheitslücken in Windows und Internet Explorer schließen. Betroffen sind Internet Explorer 6, 7, 8, 9 und 10 sowie Windows XP, Server 2003, Vista, Server 2008, 7 und Server 2008 R2.
Insgesamt bringt der April-Patchday neun Updates. Sieben sollen Schwachstellen beseitigen, deren Risiko der Softwarekonzern als „hoch“ einstuft. Außer Windows und IE sind auch InfoPath 2010, SharePoint Server 2010 und 2013, Groove Server 2010, SharePoint Foundation 2010 sowie die Office Web Apps 2010 anfällig. Eine weitere Lücke steckt in Microsofts Antivirensoftware Windows Defender für Windows 8 und RT.
Die kritischen Lücken ermöglichen einer Vorabmeldung zufolge das Einschleusen und Ausführen von Schadcode. Ein Angreifer könnte mithilfe der anderen Schwachstellen seine Nutzerprivilegien erhöhen und sich beispielsweise selbst Administratorrechte einräumen. Ein Fehler in Windows XP, Server 2003, Vista, Server 2008, 7, Server 2008 R2, 8 und Server 2012 lässt sich für Denial-of-Service-Angriffe missbrauchen.
Unklar ist, ob das Update für Internet Explorer das Loch stopft, das das französische Sicherheitsunternehmen Vupen vor rund einem Monat im Rahmen des Hackerwettbewerbs Pwn2Own aufdeckte. Auf einem Surface Pro mit Windows 8 überwand es die Sandbox des IE10. Google und Mozilla schlossen die in ihren Browsern entdeckten Lücken schon innerhalb weniger Stunden.
Microsoft hat für den 9. April auch mehrere nicht sicherheitsrelevante Updates angekündigt. Sie sollen nicht näher genannte Fehler in Windows Embedded Standard 7, Server 2008, Windows 7, Server 2008 R2, 8, Server 2012 und Windows RT korrigieren. Wie jeden Monat wird es auch eine neue Version des Windows-Tools zum Entfernen bösartiger Software geben.
Die Aktualisierungen werden am kommenden Dienstag etwa ab 19 Uhr über Windows Update und die Microsoft-Website verteilt. Da der Konzern im Vorfeld des Patchdays grundsätzlich keine Angaben zur genauen Zahl der behobenen Fehler macht, kann es sein, dass ein Update gleich mehrere Sicherheitslücken schließt. Im März hatte Microsoft sieben Aktualisierungen verteilt, die insgesamt 19 Schwachstellen behoben.
Tipp: Wie gut kennen Sie Windows? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Ausgeklügelte Phishing-Kampagne verwendet eine weiterentwickelte Version der Rhadamanthys-Stealer-Malware.
Die EU-Kommission kritisiert die Verknüpfung von Facebook und dem hauseigenen Online-Kleinanzeigendienst. Sie sieht darin einen…
Fast zwei Drittel halten jedoch eine Umsetzung aller Vorgaben von NIS 2 bis Jahresende für…
Mit dem Dekryptor von Bitdefender können Opfer von Attacken mit der Shrinklocker-Ransomware Dateien wiederherstellen.
In der Vorweihnachtszeit ist vor allem Malvertising auf dem Vormarsch. Cyberkriminelle locken Nutzer über schädliche…
Dazu trägt unter der Infostealer Lumma-Stealer bei. Hierzulande dominiert der Infostealer Formbook die Malware-Landschaft.
