14.08.2019
Monthly Patchday
Microsoft stopft wieder Remote-Zugriff-Schwachstellen
Autor: Alexandra Lindner
Lukassek / shutterstock.com
Microsoft stopft mit dem August-Patch über 90 teils kritische Sicherheitslücken. Darunter befindet sich auch wie schon im Mai ein Leck in der Fernzugriffs-Lösung RDS. Angreifer könnten die Schwachstelle zum Einschleusen und Ausführen von Remotecode ausnutzen.
Es ist Monthly Patchday bei Microsoft. Wie immer am zweiten Dienstag eines Monats rollen die Redmonder damit Sicherheitsupdates für ihre Software aus. Diesmal erhalten die Nutzer insgesamt 93 Sicherheitsupdates. Darunter auch eine bereits bekannte Lücke, die es Angreifern erlaubt, das System der Opfer über den Remote Desktop Service (RDS) zu übernehmen.
Konkret geht es hierbei um vier Schwachstellen im RDS. Zwei davon könnten Hacker dazu verwenden, wurmartige Attacken zu starten - also Schadcode einzuschleusen, der sich selbstständig über das Netzwerk weiterverteilt. Ein ähnliches Leck wurde bereits im Mai dieses Jahres gestopft. Dieses trug den Beinamen Bluekeep. Die mit dem August-Patch gestopfte Schwachstelle betrifft nun jedoch nicht nur Windows 7, sondern auch Version 8, 8.1 und 10 sowie den Windows Server ab 2008 R2. In Anlehnung an die Mai-Namensgebung nennen die Redmonder das Leck nun Dejablue.
Die anderen beiden Lücken in RDS erlauben es Kriminellen, Code ohne Authentifizierung auszuführen. Dazu genügt es, dass die Remoteadministration aktiviert ist. Microsoft weist darauf hin, dass es derzeit keine Kenntnisse über die aktive Ausnutzung der RDS-Schwachstellen gibt.
Kritische Lücke in Microsoft Word
Eine weitere Lücke, die die Redmonder als kritisch einstuft, befindet sich in Office beziehungsweise in Word. Auch hier besteht die Gefahr einer Remotecode-Ausführung durch Angreifer. Mittels einer speziell gestalteten Datei könnten diese Aktionen im Sicherheitskontext der Textverarbeitungs-Software ausführen. Der Angriff kann allerdings nur gestartet werden, wenn der betroffene Nutzer die verseuchte Datei selbst versehentlich öffnet.
Weitere kritische Sicherheitslücken finden sich unter anderem im Edge-Browser, in Hyper-V und in Outlook. Microsoft stellt wie üblich eine Liste aller behobenen Sicherheitslücken auf seiner Security-Webseite bereit.
Die Patches erreichen die Nutzer für gewöhnlich automatisch. Sollte dies nicht der Fall sein, können die einzelnen Sicherheitslücken auch mittels manueller Updates gestopft werden.
Microsoft Teams
Aurenz und Medialine kooperieren für XRM Fusion
Der Anbieter von UC-Analysen Aurenz und die Digitalisierungsexperten von Medialine haben eine Lösung entwickelt, mit der Microsoft Teams und CRM-Systeme integriert werden können.
>>
Bildbearbeitungs-Tipps
Das neue Paint mit all seinen Funktionen
Microsoft hat seine altehrwürdige Bildbearbeitungs-Software Paint generalüberholt. Wir erklären die neuen Funktionen und was Sie damit anstellen können.
>>
Mac-Tipps
In schönster Harmonie - Windows auf dem Mac
Parallels Desktop entbindet unzählige Mac-Anwender davon, sich für bestimmte Aufgaben einen Windows-PC zu kaufen. Der virtuelle PC funktioniert erst noch einfacher als sein Vorbild aus der realen Welt. Mit diesem Leitfaden wird der Umgang zum Klacks.
>>
Identity First
Strategien gegen Identitätsdiebe
Digitale Identitäten stehen mittlerweile im Fokus der meisten Cyberattacken. Identity Threat Detection and Response (ITDR) soll davor schützen.
>>