Microsoft schließt kritische Lücken in Windows, IE, Edge und Office

Microsoft hat an seinem Juni-Patchday 16 Sicherheitsbulletins veröffentlicht, die mehr als 40 Schwachstellen beschreiben. Als kritisch sind unter anderem Sicherheitslücken in Internet Explorer, Edge, Windows und Office eingestuft. Angreifer könnten sie ausnutzen, um Schadcode einzuschleusen und die vollständige Kontrolle über ein betroffenes System zu übernehmen.

In Internet Explorer 9, 10 und 11 stecken insgesamt 10 Anfälligkeiten, die eine Remotecodeausführung erlauben. In Edge für Windows 10 sind es acht. Nutzer beider Browser muss ein Hacker lediglich zum Besuch einer speziell gestalteten Website verleiten, um die Anfälligkeiten ausnutzen zu können.

Ein kumulatives Sicherheitsupdate für JScript und VBScript beseitigt indes kritische Fehler in Windows Vista und Server 2008. Ein Patch für den Windows DNS Server betrifft nur Windows Server 2012 und 2012 R2. Weitere vier kritische Bugs bedrohen Nutzer von Excel, Visio und Word 2007, Office sowie Excel, Visio und Word 2010, Visio und Word 2013, Office 2013 RT und Office, Visio und Word 2016. Dieses Update stellt Microsoft aber auch für Office für Mac 2011, Office 2016 für Mac und das Office Compatibility Pack und Word- und Visio-Viewer zur Verfügung.

Von den weiteren Schwachstellen, die Microsoft im Juni geschlossen hat, geht ein hohes Risiko aus. Die Updates sollen unter anderem verhindern, dass Unbefugte höhere Rechte erhalten als der angemeldete Benutzer, und dass Anwendungen persönliche Informationen preisgeben. Das trifft auf Patches für die Gruppenrichtlinien, die Windows Kernelmodustreiber, die Microsoft-Grafikkomponente, Windows SMB-Server, das WAPD-Protokoll (Web Proxy Auto Discovery) und Exchange Server zu.

HIGHLIGHT

Hochsicherheitstechnik für mobile Endgeräte: Die Vorteile von Samsung KNOX

Wenn Smartphones beruflich und privat genutzt werden, steht der Schutz sensibler Unternehmensdaten auf dem Spiel. Samsung KNOX™ bietet einen mehrschichtigen, hochwirksamen Schutz, ohne die Privatsphäre der Mitarbeiter anzutasten.

Active Directory und die Windows Search-Komponente sind indes anfällig für Denial-of-Service-Angriffe. Netlogon für Windows Server 2008, 2008 R2 und 2012 ermöglicht genauso wie Windows-PDF für Windows 8.1, 10, Server 2012 und 2012 R2 eine Remotecodeausführung.

Nutzer von Windows 10 erhalten die Patches zusammen mit Build 10586.420. Es soll zusätzlich die Zuverlässigkeit von Internet Explorer 11, Edge, Cortana, Groove Musik, Karten und Windows Explorer verbessern. Außerdem wurden Fehler im Zusammenhang mit TPM-Modulen und der Netzwerkdiagnose behoben.

Tipp: Wie gut kennen Sie Windows? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Google kündigt neue Sicherheitsfunktionen für Chrome an

Der Sicherheitscheck entzieht unsicheren Websites automatisch alle Berechtigungen. Zudem können Nutzer in Chrome künftig Websites…

8 Stunden ago

Cyberkriminelle nehmen Fertigungsbetriebe ins Visier

Ontinue registriert einen Anstieg beim Anteil am Gesamtangriffsvolumen um 105 Prozent. Das Angriffsvolumen auf den…

8 Stunden ago

o1: OpenAI stellt neues KI-Modell für komplexe Abfragen vor

Das o1 genannte Modell liegt als Preview vor. Bei einer Mathematikprüfung beantwortet es 83 Prozent…

3 Tagen ago

Zoom erhält IT-Sicherheits- kennzeichen des BSI

Das Kennzeichen erhalten Zoom Workplace Pro und Zoom Workplace Basic. Es bescheinigt unter anderem aktuelle…

4 Tagen ago

Google verbessert Tab-Verwaltung in Chrome

iOS und iPadOS erhalten Tab-Gruppen. Zudem unterstützt Chrome nun die Synchronisierung von Tab-Gruppen.

4 Tagen ago

Identitätsdiebstahl: 58 Prozent der Deutschen sorgen sich um digitales Erbe

Sie befürchten einen Missbrauch der Identitäten von Verstorbenen. 60 Prozent befürworten deswegen eine Klärung des…

4 Tagen ago