Hoax-Info Service | Weblog | Archiv

21.07.15PermaLink
Microsoft stellt Notfall-Update bereit

Zero-Day-Lücke im Font-Treiber gestopft

Knapp eine Woche nach dem turnusmäßigen Patch Day am 14. Juli hat Microsoft ein außerplanmäßiges Sicherheits-Update (MS15-078) für alle noch unterstützten Windows-Versionen bereit gestellt – d.h. nicht mehr für Windows Server 2003. Es beseitigt eine als kritisch eingestufte Sicherheitslücke (CVE-2015-2426) im Font-Treiber atmfd.dll, für die bereits seit einigen Tagen Exploit-Code öffentlich verfügbar ist. Dieser stammt aus dem Online-Einbruch bei dem italienischen Unternehmen Hacking Team, das Bespitzelungs-Software an staatliche Stellen liefert. Laut Microsoft sind jedoch bislang keine Angriffe bekannt, die diese Schwachstelle ausnutzen würden. Um Code einzuschleusen und auszuführen, müsste ein Angreifer potenzielle Opfer auf eine vorbereitete Web-Seite locken oder zum Öffnen eines Dokuments verleiten, die/das speziell präparierte Open Type Fonts lädt. Der eingeschleuste Code würde mit den Rechten des angemeldeten Benutzers ausgeführt. Allerdings gibt es reichlich damit kombinierbare Windows-Lücken, die eine Ausweitung der Berechtigungen ermöglichen. Eine solche steckt sogar in derselben Treiberdatei und wurde erst letzte Woche gestopft (MS15-077).
Die ↓Security Bulletins im Überblick (Risikostufe lt. Microsoft) 

14.07.15PermaLink
Microsoft Patch Day Juli mit 14 Security Bulletins

Kritische Lücken im IE und VBScript sowie in RDP und Hyper-V

Bei seinem heutigen Patch Day hat Microosft 14 Security Bulletins veröffentlicht, die insgesamt 59 Sicherheitslücken behandeln. Als kritisch stuft Microsoft Schwachstellen im Internet Explorer, in VBScript, im Remote Desktop Protokoll (RDP) sowie in seiner Virtualisierungslösung Hyper-V ein. Allein im Internet Explorer hat Microsoft wieder 29 Lücken beseitigt. Eine dieser Schwachstellen wird bereits für Angriffe ausgenutzt. Die weiteren Bulletins befassen sich mit Lücken in Windows, MS SQL Server und MS Office, deren Risikopotenzial Microsoft als hoch (important) einschätzt. Eine der acht gestopften Office-Lücken wird bereits für Angriffe ausgenutzt. Auch eine EoP-Schwachstelle im ATM Font-Treiber aller Windows-Versionen wird bereits bei Angriffen ausgenutzt. Eine Sicherheitsmitteilung betrifft das „Windows-Tool zum Entfernen bösartiger Software“, dessen neueste Version 5.26 eine EoP-Lücke der Vorversionen beseitigt. Die heute veröffentlichten Updates betreffen zum letzten Mal auch Windows Server 2003, dessen Support damit endet.

→Microsoft Download- und Info-Links | →neueste Sicherheits-Updates
Microsoft Security Bulletin Summary für Juli 2015 / | Microsoft Security Advisory 3074162