Microsoft Patchday: Etliche Lücken weniger

Am Abend des gestrigen Dienstages veröffentlichte der Redmonder Software-Gigant Microsoft zahlreiche Patches. Den Schweregrad der Sicherheitsanfälligkeiten von vier der insgesamt sieben Flicken schätzt Microsoft als "hoch" ein, die übrigen drei erhalten den Status "kritisch". Das entspricht der höchsten Warnstufe auf der Microsoft-Skala.


	Anzeige

Sieben Bulletins

Die über Windows-Update beziehbaren Sicherheitsupdates stopfen Löcher in den Microsoft-Produkten Windows, Visual Studio 2005, Internet Explorer und Outlook Express. Außerdem ist das Simple Network Management Protocol (kurz SNMP) betroffen - da dieses jedoch nicht standardmäßig in Windows integriert ist, kommt das Update nur für all jene in Frage, die SNMP nachträglich auf ihrem System installiert haben. Die SNMP-Lücke ermöglicht Angreifern das Ausführen von schädlichem Code, etwa Würmern oder Trojanischen Pferden.

Das Sicherheitsbulletin MS06-072 behebt nach Microsoft-Angaben eine Lücke in den Internet Explorer-Versionen 5.01 Service Pack 4 und 6 - der neueste Aufguss des Browsers, Version 7, weist die Lücke nicht auf und ist in diesem Fall nicht gefährdet, von Hackern als Schlupfloch genutzt zu werden.

Durch die Lücken im Media Player (Version 9 und 10) und Visual Studio 2005 kann ein Angreifer die volle Kontrolle über das System erlangen, wenn die neuesten Patches nicht aufgespielt wurden. Im Falle des Media Players liegt das Problem bei der Behandlung von ASF- und ASX-Dateien. Bösartiger Code wird nicht erkannt, ins System integriert und schafft dem Eindringling so eine "Einstiegstür".

Mehr Rechte

Außerdem mit einem Leck zu kämpfen haben die Windows-Versionen XP und Server 2003. Hier kann ein Benutzer durch manipulierte Manifest-Dateien seine Rechte ausweiten. Im E-Mail-Programm Outlook Express kann das Einlesen von Adressbuchdateien (Dateiendung .wab) zu einem Puffer-Überlauf führen, solange der aktuelle Flicken nicht angebracht ist.

Download möglich

Die Updates sind ab sofort über die Microsoft-Update-Seite erhältlich, werden im Laufe der nächsten Stunden aber auch über die Live-Update-Funktion auf Windows-Rechner übertragen. Allerdings nur dann, wenn diese Funktion auf den Systemen auch aktiviert ist. Details zu den einzelnen Updates sind der Übersichtsseite zum aktuellen Patchday zu entnehmen.