Microsoft schließt kritische Lücken in IE, Edge, Windows und Office

Microsoft hat an seinem letzten Patchday des Jahres 2015 insgesamt zwölf Sicherheitsbulletins veröffentlicht. Acht davon beschreiben als kritisch eingestufte Sicherheitslücken in Internet Explorer, Edge, Windows, Office und Silverlight. Ein Angreifer könnte darüber Schadcode einschleusen und ausführen und die Kontrolle über ein betroffenes System übernehmen.

Das kumulative Sicherheitsupdate MS15-124 bietet Microsoft für Internet Explorer 7, 8, 9, 10 und 11 an. Es beseitigt 30 Anfälligkeiten, die alle eine Remotecodeausführung erlauben, wenn ein Benutzer eine speziell gestaltete Website mit dem Microsoft-Browser anzeigt. Ein Hacker erhält dadurch die gleichen Rechte wie der aktuelle Benutzer. Das gilt auch für den Patch MS15-125, der einige dieser Schwachstellen im Windows-10-Browser Edge behebt.

Darüber hinaus stellt Microsoft einen Patch für Windows Vista und Server 2008 bereit, der zwei Löcher in JScript und VBScript stopft. Das Update MS15-128 wiederum korrigiert einen kritischen Fehler in Windows-DNS unter Server 2008, 2008 R2 sowie 2012 und 2012 R2. Hier ermöglichen speziell gestalte Anforderungen, die an einen DNS-Server gesendet werden, das Ausführen von Schadcode.

Drei Sicherheitsanfälligkeiten in der Microsoft-Grafikkomponente stecken nach Unternehmensangaben in allen unterstützten Version von Windows, .NET Framework, Skype for Business, Lync 2010 und 2013 sowie Office 2007 und 2010. Auch hier warnt Microsoft, ebenso wie bei Anfälligkeiten in Silverlight und allen unterstützten Office-Versionen inklusive Office für Mac, vor einer möglichen Remotecodeausführung.

Ein „hohes“ Risiko geht indes von weiteren Schwachstellen in Windows PGM und den Windows-Kernelmodustreibern aus. Sie erlauben eine Erhöhung von Berechtigungen. Schadcode lässt sich zudem über drei weitere Lücken in allen Windows-Versionen und zwei Löcher in Windows Media Center einschleusen. Letztere betreffen allerdings nur Windows Vista, 7, 8 und 8.1.

Anwender sollten vor allem die kritischen Updates schnellstmöglich installieren, falls sie nicht ohnehin die automatische Aktualisierung unter Windows nutzen. Die Patches können direkt über die jeweiligen Bulletins oder Microsoft Update beziehungsweise Windows Update bezogen werden.

Damit hat Microsoft in diesem Jahr insgesamt 135 Sicherheitsbulletins herausgebracht, 50 mehr als im Vorjahr. 2013 waren es 106 Bulletins, 2012 83 Bulletins.

[mit Material von Zack Whittaker, ZDNet.com]

Tipp: Wie gut kennen Sie Windows? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.