Juli-Patchday: Microsoft schließt 77 Schwachstellen

Microsoft hat neue Sicherheitsupdates für zahlreiche Produkte veröffentlicht. In diesem Monat schließt das Unternehmen 77 Schwachstellen, wovon 15 mit „kritisch“ eingestuft sind. Darunter befinden sich auch zwei Zero-Day-Lücken, die bereits aktiv ausgenutzt werden. Hierbei handelt es sich um CVE-2019-0880 und CVE-2019-1132, die beide hackern erlauben, die Zugriffsrechte auf ein hochprivilegiertes Konto zu erhöhen.

Der gefährlichste der beiden Zero-Days ist CVE-2019-1132, eine Privilegienerweiterung in der Win32k-Komponente. Die Schwachstelle wurde von Eset als Teil der Angriffskette einer Gruppe staatlich finanzierter Hacker, die Russland zugeordnet werden, entdeckt. Details dazu hat Eset veröffentlicht.

Die zweite Zero-Day-Schwachstelle CVE-2019-0880 bietet Hackern ebenfalls die Möglichkeit, Nutzerrechte zu erhöhen. Diese Schwachstelle wurde von Resecurity entdeckt. Ob sie bereits aktiv ausgenutzt wird, ist derzeit nicht bekannt.

Darüber hinaus gibt es 15 Sicherheitslücken, die mit „kritisch“, der höchsten Schweregradbewertung von Microsoft, bewertet werden. Dazu gehören Fehler bei der Remotecodeausführung und bei der Speicheradressierung im Windows DHCP-Serverdienst und in der Chakra-Skript-Engine, die von Microsoft Edge verwendet wird.

Updates für die betroffenen Produkte werden bereits ausgeliefert. Sie sollten angesichts der Zero-Day-Schwachstellen zeitnah installiert werden.