10.06.2015
Windows Patchday
Microsoft behebt kritische Sicherheitslücken
Autor: Stefan Bordel
Microsoft
Microsoft hat zum Patchday insgesamt 8 Sicherheits-Updates für Windows, Office, den Media Player sowie den Internet Explorer ausgerollt. Zwei der behobenen Lücken stuft der Hersteller als kritisch ein.
Microsoft hat am gestrigen Patchday insgesamt 8 sicherheitsrelevante Updates veröffentlicht, die Sicherheitslücken in Windows und Co. schließen sollen. Zwei der gepatchten Fehler stufen die Redmonder als kritisch ein, die übrigen als hoch. Die kritischen Fehler betreffen den Windows Media Player sowie den Internet Explorer.
Im Media Player erlaube die Sicherheitslücke KB3033890 Angreifern, Remotecode auszuführen und die Kontrolle über das System zu übernehmen. Der Fehler betrifft den Windows Media Player 10 unter Windows Server 2003, Windows Media Player 11 unter Windows Vista und Windows Server 2008 sowie den Windows Media Player 12 unter Windows 7 und Windows Server 2008 R2.
Die Sicherheitslücke KB3058515 im Internet Explorer erlaubt ebenfalls die Ausführung von Remotecode, wenn eine dafür präparierte Webseite aufgerufen wird. Dadurch kann der Angreifer dieselben Nutzerrechte auf dem System erlangen wie der aktuell aktive Nutzer - wer über Administrationsrechte verfügt, ist daher stärker von dem Fehler betroffen als Nutzer von eingeschränkten Gastkonten.
Das kumulative Sicherheitsupdate ist für die Browser-Versionen Internet Explorer 6,7,8,9,10 und 11 erhältlich. Betroffen von dem Fehler sind die Betriebssysteme Windows Vista, Windows 7, Windows 8, Windows 8.1, Windows RT und Windows RT 8.1 sowie Windows Server 2003, Windows Server 2008 und Windows Server 2012.
Die übrigen Sicherheitsupdates beheben Fehler in Microsoft Exchange Server, Windows-Kernel, Windows und in Microsoft Office 2007, 2010, 2013 und 2013 RT. Eine ausführliche Beschreibung zu allen Sicherheits-Updates finden Sie auf der Webseite Microsoft Security Bulletins.
Bildbearbeitungs-Tipps
Das neue Paint - Das kann es inklusive KI-Funktionen
Microsoft hat seine altehrwürdige Bildbearbeitungs-Software Paint generalüberholt. Wir erklären die neuen Funktionen und was Sie damit anstellen können.
>>
Zu viel der Ordnung
macOS 14: Schreibtisch beruhigen
Mit macOS 14 ‹Sonoma› wird automatisch eine Ordnungsfunktion aktiviert, die in den Wahnsinn führen kann. So wird sie abgeschaltet.
>>
Cyberbedrohungen überall
IT-Sicherheit unter der Lupe
Cybersecurity ist essentiell in der IT-Planung, doch Prioritätenkonflikte und die Vielfalt der Aufgaben limitieren oft die Umsetzung. Das größte Sicherheitsrisiko bleibt der Mensch.
>>
WebGPU
Sicherheitslücke in Browser-Schnittstelle erlaubt Rechnerzugriff via Grafikkarte
Forschende der TU Graz waren über die Browser-Schnittstelle WebGPU mit drei verschiedenen Seitenkanal-Angriffen auf Grafikkarten erfolgreich. Die Angriffe gingen schnell genug, um bei normalem Surfverhalten zu gelingen.
>>