Microsoft hat nach der Absage des Februar-Patchdays nun doch ein außerplanmäßiges Sicherheitsupdate veröffentlicht. Dabei handelt es sich um die Fixes, die Adobe schon seit einer Woche für seinen Flash Player anbietet. Da Microsoft das Plug-in in seine Browser Internet Explorer 10 und 11 sowie Edge integriert, ist es seit einiger Zeit auch für die Verteilung von Fehlerkorrekturen verantwortlich.
Das jetzt veröffentlichte Update stopft besagte 13 Sicherheitslöcher. Ein Angreifer könnte sie benutzen, um mithilfe speziell präparierter Flash-Inhalte Schadcode einzuschleusen und auszuführen. Laut Adobe ist es sogar möglich, die vollständige Kontrolle über ein betroffenes System zu übernehmen.
Davon betroffen sind Internet Explorer 10 unter Windows Server 2012 und Internet Explorer 11 unter Windows 8.1, 8.1 RT, Server 2012 R2, Windows 10 und Server 2016. Das Update steht zudem für Edge unter Windows 10 zur Verfügung.
Eigentlich wollte Microsoft den für 14. Februar geplanten Patchday zuletzt komplett am 14. März nachholen. Was zu der Absage des Februar-Patchdays geführt hat, ist nicht bekannt. Das Flash-Update wurde nun wahrscheinlich vorgezogen, weil von diesen Schwachstellen derzeit das höchste Risiko für Windows-Nutzer ausgeht.
Unklar ist, welche weiteren Korrekturen Redmond für vergangenen Dienstag vorgesehen hatte. Es sind derzeit allerdings zwei weitere Zero-Day-Lücken bekannt. Seit Anfang Februar weiß man von einem Bug in Windows SMB, der Denial-of-Service-Angriffe ermöglicht und letztlich zu einem Absturz des Betriebssystems führen kann. Google nannte zudem in der vergangenen Woche Details zu einer Anfälligkeit in der Grafikbibliothek gdi32.dll, die Microsoft seit mehr als 90 Tagen bekannt ist. Speziell präparierte Grafiken im EMF-Format – sie können auch in Word-Dokumente eingebettet werden – erlauben das Auslesen von Bilddaten.
Wie Sie Ihr persönliches Internet der Dinge vor versteckten Gefahren schützen
[mit Material von Zack Whittaker, ZDNet.com]
Tipp: Wie gut kennen Sie sich mit Browsern aus? Testen Sie Ihr Wissen – mit dem Quiz auf silicon.de.
OutSystems-Studie: 62 Prozent der Befragten haben Sicherheits- und Governance-Bedenken bei Softwareentwicklung mit KI-Unterstützung.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…