Logo von Security

Suche
Ronald Eikenberg 177

Microsoft-Patchday fällt größer aus als erwartet

Anlässlich seines Mai-Patchdays hat Microsoft wie angekündigt sieben Bulletins herausgegeben. Allerdings täuscht die Gesamtzahl der Bulletins über den Umfang der Patches hinweg, denn das kombinierte Update MS12-034 schließt etliche Lücken in zahlreichen Produkten.

Anzeige

Der Grund hierfür ist eine kritische Schwachstelle bei der Verarbeitung von TrueType-Schriften, die im vergangenen Jahr von der Spionagesoftware Duqu ausgenutzt wurde. Die Lücke wurde im Windows-Kernel zwar bereits am Dezember-Patchday geschlossen, mit Hilfe eines Code-Scanners hat Microsoft den verwundbaren Quellcode nun aber auch noch in zahlreichen weiteren Komponenten aufgespürt; unter anderem in der Bibliothek gdiplus.dll, die von diversen Browsern zum Rendern von Webfonts genutzt wird.

Einige der verwundbaren Dateien enthielten weitere Lücken, die Microsoft ebenfalls mit diesem Bulletin patcht, sodass dieses Update neben der eigentlichen Schwachstelle zahlreiche weitere behebt. Es schließt Lücken in sämtlichen noch unterstützten Windows-Versionen (ab XP SP3, auch Server), Office, dem .NET Framework und Silverlight. Unter den "Bonus-Lücken" befinden sich drei Rechteausweitungslücken im Windows-Kernel, unter anderem bei der Verarbeitung von Tastaturlayouts.

Mit dem Bulletin MS12-029 schließt Microsoft eine kritische Lücke bei der Verarbeitung von RTF-Dokumenten. Sie betrifft Office 2003, 2007 sowie das Office Compatibility Pack SP2 und 3. Die Schwachstelle wurde auch in Office für Mac 2008 und 2011 behoben. Zwei weitere kritische Lücken behebt MS12-035, sie befinden sich im .NET Framework.

Die übrigen vier Bulletins beheben Lücken mit dem zweithöchsten Schweregrad und werden von Microsoft daher als "wichtig" eingestuft. Die Schwachstellen betreffen Office, Visio Viewer 2010, den Partitionsmanager von Windows sowie dessen Firewall und TCP-Stack. (rei)

177 Kommentare

Themen:

  1. Microsoft-Patchday vereitelt Angriffe über USB-Geräte und Edge-Browser

    Microsoft-Patchday

    Durch eine bereits ausgenutzte Windows-Lücke können Angreifer das System über die USB-Schnittstelle hochnehmen. Diese und viele weitere Schwachstellen dichtet Microsoft mit 14 Sicherheitsupdates an seinem August-Patchday ab.

  2. Patchday: Microsoft flickt Windows, Office, IE und den Edge-Browser

    Patchday: Microsoft flickt Windows, IE und den Edge-Browser

    Dieses Mal gibt es von Microsoft nur sechs Sicherheits-Bulletins, von denen die Hälfte allerdings als kritisch klassifiziert wird. Eine der Lücken ermöglicht die Ausführung von Schadcode aus der Ferne auf allen momentan unterstützten Windows-Versionen.

  3. Patchday: Microsofts letzte Sicherheitsupdates für ältere Internet-Explorer-Versionen

    Patchday: Microsofts letzte Sicherheitsupdates für ältere Internet-Explorer-Versionen

    Neun Updates sollen Microsofts Edge, Office, Silverlight und Windows sicherer machen. Da der Support für ältere Internet-Explorer-Versionen ausläuft, werden diese an diesem Patchday das letzte Mal gefixt.

  4. Vorsicht! Microsoft-Patch legt Rechner lahm

    Microsoft stopft 56 Sicherheitslöcher

    An seinem Februar-Patchday schließt Microsoft 56 Lücken – und beschert Windows-Nutzern auch neue Probleme. Durch ein älteres Update, das nun automatisch verteilt wird, hängt der Rechner beim Installieren fest.

  1. Update "2012.2" für ASP.NET und Webtools in Visual Studio

    Microsoft hat neue Funktionen für die Webentwicklungsplattform ASP.NET und die zugehörigen Werkzeuge in Visual Studio 2012 veröffentlicht.

  2. Hacker steuern Jeep Cherokee fern

    Hacker steuern Jeep Cherokee fern

    Durch eine Schwachstelle im Infotainmentsystem konnten Sicherheitsforscher die Kontrolle über einen Jeep übernehmen – über das Internet. Anfällig sind möglicherweise weitere Modelle des Fiat-Chrysler-Konzerns. Ein erstes Update schafft Abhilfe

  3. BUILD 2013: Previews verfügbar – sonst nichts Neues

    Es gibt nun Preview-Versionen von Windows 8.1, Windows Server 2012 R2 und Visual Studio 2013 sowie .NET 4.5.1 zum Download.

  1. Fahrbericht: Lada Kalina Cross

    Die Crossover-Mode verkauft seit ein paar Jahren brave Autos besser und vor allem teurer, wenn sie ein paar Millimeter höher sind und unlackierte Plastikteile tragen. Lada Deutschland verkauft nun auch den Kalina um 22 Millimeter höhergelegt als Kalina Cross

  2. Neue Autos 2016: Spaßautos, Softtops, SUVs und Saubermänner

    Renault Talisman

    Wir freuen uns auf Supersportwagen wie den Ford GT, krawallige Kompaktsportler wie den Ford Focus RS und die klassenübergreifende Rennaissance des Stoffverdecks. Neue SUVs und wohltuend vernünftige Alltagsmodelle kommen 2016 auch dazu

  3. Klartext: Neue Grenzwerte, altes System

    Klartext

    In den Überprüfungsmessungen der "Real Driving Emissions" dürfen die Labor-Grenzwerte zunächst um gut das Doppelte überschritten werden. Das ist viel weniger, als heute in der Praxis gemessen wird. Aber ist es genug?

  4. Fahrbericht VW Tiguan: Erschwerte Bedingungen

    VW

    2,8 Millionen Tiguan hat VW bisher verkaufen können. Der Nachfolger dürfte es schwer haben, ähnlich erfolgreich zu werden. Denn er hat nun viel mehr Konkurrenz, die erstmals auch von Volkswagen direkt kommt

Anzeige