Es ist Zeit für den September-Patch-Day von Microsoft. Der weltgrößte Software-Konzern hat am Dienstag
wie angekündigt Details zu den insgesamt fünf Sicherheits-Updates bekannt gegeben, die ausschließlich kritische Sicherheitslücken in klassischen
PC-Systemen und auf Windows-
Servern schließen.
Updates verfügbar
Gefixt wurde unter anderem eine Schwachstelle in der JScript Scripting Engine. Sie erlaubt es, dass Hacker über eine speziell manipulierte Datei oder
Internetseite die Kontrolle über entsprechend ungeschützte Rechner übernehmen. Potenziell betroffen sind alle gängigen Windows-Systeme. Ähnlich gefährlich kann es sein, wenn manipulierte WMF-Dateien genutzt werden oder der
WLAN AutoConfig Service in Anspruch genommen wird. Auch TCP/IP-Verbindungen bieten eine potenzielle Angriffsfläche für Hacker. Über speziell gestaltete TCP/IP-Pakete kann ein Angreifer einen PC oder Server zum Absturz bringen.
Nutzer von Windows 2000, Windows XP, Windows
Vista,
Windows Server 2003 und Windows Server 2009 sollten ebenso schnell die
Update-Seiten von Microsoft ansteuern wie jene, die Office 2007 nutzen. Alternativ werden sich Software-Aktualisierungen im Laufe der nächsten Stunden auch über die
Auto-Update-Funktion von Windows verteilen.