Microsoft schließt kritische Remote-Lücke
Wieder einmal haben Google-Security-Experten kritische Bugs in Windows-Software gefunden.
Der Google-Security-Experte Tavis Ormandy hat zusammen mit einer Kollegin einen kritischen Bug in Windows gefunden . Dabei handelt es sich um eine Sicherheitslücke, die zum einen remote ausnutzbar ist und zum anderen auch "wormable" ist, sich also zur weiteren Verbreitung von Schadcode eignet. Betroffen ist die Microsoft Malware Protection Engine, die Javascript ohne den Schutz einer Sandbox ausführt.
Microsoft hat zu der Sicherheitslücke ein Security-Advisory herausgegeben ( Microsoft Security Advisory 4022344 ) und Updates für die betroffenen Produkte veröffentlicht, etwa Security Essentials, Forefront Security, Endpoint Protection und Defender. Eine Liste ist in dem Advisory zu finden.
Ähnliche Artikel
-
Microsoft schließt kritische Link-Lücke
Security-Updates für Windows-Betriebssysteme schließen die kritische Lücke in der Windows-Shell.
-
Badlock: Samba schließt kritische Sicherheitslücke
Von der Sicherheitslücke ist nicht nur Samba, sondern auch Windows betroffen.
-
Bash-Lücke "Shellshock": Tests auf Verwundbarkeit und Abwehr
Die Sicherheitsprobleme mit der Bash-Shell haben sich ausgeweitet, doch es gibt keinen Grund zur Panik.
-
Schwere Sicherheitslücke in Drupal 7
Ein Fehler in der SQL-Abstraktionsschicht erlaubt es, beliebige SQL-Anweisungen auszuführen.
-
Gentoo schließt Glibc-Lücken
Die Gentoo-Entwickler raten zum Upgrade der Glibc-Bibliothek.
Microsoft schließt kritische Link-Lücke
Security-Updates für Windows-Betriebssysteme schließen die kritische Lücke in der Windows-Shell.
Konfigurationsmanagement
Themen
