Microsoft hat an seinem letzten Patchday des Jahres 2015 insgesamt zwölf Sicherheitsbulletins veröffentlicht. Acht davon beschreiben als kritisch eingestufte Sicherheitslücken in Internet Explorer, Edge, Windows, Office und Silverlight. Ein Angreifer könnte darüber Schadcode einschleusen und ausführen und die Kontrolle über ein betroffenes System übernehmen.
Darüber hinaus stellt Microsoft einen Patch für Windows Vista und Server 2008 bereit, der zwei Löcher in JScript und VBScript stopft. Das Update MS15-128 wiederum korrigiert einen kritischen Fehler in Windows-DNS unter Server 2008, 2008 R2 sowie 2012 und 2012 R2. Hier ermöglichen speziell gestalte Anforderungen, die an einen DNS-Server gesendet werden, das Ausführen von Schadcode.
Drei Sicherheitsanfälligkeiten in der Microsoft-Grafikkomponente stecken nach Unternehmensangaben in allen unterstützten Version von Windows, .NET Framework, Skype for Business, Lync 2010 und 2013 sowie Office 2007 und 2010. Auch hier warnt Microsoft, ebenso wie bei Anfälligkeiten in Silverlight und allen unterstützten Office-Versionen inklusive Office für Mac, vor einer möglichen Remotecodeausführung.
Ein „hohes“ Risiko geht indes von weiteren Schwachstellen in Windows PGM und den Windows-Kernelmodustreibern aus. Sie erlauben eine Erhöhung von Berechtigungen. Schadcode lässt sich zudem über drei weitere Lücken in allen Windows-Versionen und zwei Löcher in Windows Media Center einschleusen. Letztere betreffen allerdings nur Windows Vista, 7, 8 und 8.1.
Anwender sollten vor allem die kritischen Updates schnellstmöglich installieren, falls sie nicht ohnehin die automatische Aktualisierung unter Windows nutzen. Die Patches können direkt über die jeweiligen Bulletins oder Microsoft Update beziehungsweise Windows Update bezogen werden.
Damit hat Microsoft in diesem Jahr insgesamt 135 Sicherheitsbulletins herausgebracht, 50 mehr als im Vorjahr. 2013 waren es 106 Bulletins, 2012 83 Bulletins.
[mit Material von Zack Whittaker, ZDNet.com]
Tipp: Wie gut kennen Sie Windows? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
