14.11.2018PermaLink
Microsoft stopft 0-Day-Lücke im Windows-Kernel

Patch Day im November mit Updates gegen 63 Schwachstellen

Bei Update-Dienstag im November hat Microsoft Sicherheits-Updates bereitgestellt, die 63 Schwachstellen beheben sollen. Darunter sind 12 Lücken, die Microsoft als kritisch einstuft. Sie betreffen Windows, Edge und Dynamics 365. Nicht als kritisch stuft Microsoft eine EoP-Lücke (CVE-2018-8589) im Windows-Kernel (Win32k) ein, die bereits für Malware-Angriffe genutzt wird. Dies bedeutet, Malware oder eingeschleuster Code kann mit erhöhten Rechten ausgeführt werden. Betroffen sind Windows 7, Server 2008 und Server 2008 R2. Zwei weitere als wichtig eingestufte Schwachstellen waren bereits vorab öffentlich bekannt, werden jedoch bislang nicht ausgenutzt. Beide betreffen Windows 10 sowie die Server-Editionen ab 2016. In seinen Office-Produkten schließt Microsoft 15 Lücken, darunter neun Schwachstellen, die es einem Angreifer ermöglichen können beliebigen Code einzuschleusen und auszuführen. Fünf Sicherheitslücken betreffen Dynamics 365 v8, darunter eine als kritisch eingestufte.

Microsoft Security Update Guide /
→Microsoft Download- und Info-Links | →neueste Sicherheits-Updates

09.10.2018PermaLink
0-Day-Lücke im Windows-Kernel

Microsoft Patch Day Oktober mit Updates gegen 49 Schwachstellen