Patch Day im Oktober mit Updates gegen 118 Sicherheitslücken
Beim heutigen Update-Dienstag hat Microsoft Sicherheits-Updates bereitgestellt, die 118 Schwachstellen beseitigen sollen. Drei der Lücken stuft Microsoft als kritisch ein, die meisten anderen als hohes Risiko.
Fünf Lücken waren bereits vorab öffentlich bekannt, zwei davon werden bereits bei Angriffen ausgenutzt. Letztere sind auch die einzigen Schwachstellen, die Microsoft lediglich als mittleres Risiko ausweist.
Dabei handelt es sich um CVE-2024-43572 in der Microsoft Management Console (MMC) und CVE-2024-43573 in der Windows MSHTML Plattform. Dazu, wie verbreitet diese Angriffe schon sind, macht Microsoft keine Angaben.
Die drei als kriitsch eingestuften RCE-Lücken betreffen den Microsoft Configuration Manager (CVE-2024-43468), Remote Desktop Protocol Server (CVE-2024-43582)
sowie Visual Studio Code (CVE-2024-43488).
Auf Windows entfallen 94 Schwachstellen, in seinen Office-Produkten hat Microsoft sechs Sicherheitslücken geschlossen. Vier der Office-Lücken sind geeignet, um Code einzuschleusen und auszuführen. Allein 15
Schwachstellen betreffen den Windows Mobile-Breitbandtreiber, darunter sechs RCE-Lücken, der Rest sind DoS-Lücken.
Adobe hat heute Updates gegen 52 Sicherheitslücken bereitgestellt. Betroffen sind Commerce und Magento, Animate, Dimension, Lightroom, InCopy, InDesign, FrameMaker, Substance 3D Painter sowie
Substance 3D Stager.
↗
Microsoft Leitfaden für Sicherheitsupdates / |
↗ZDI Blog |
↗Adobe Security Bulletins
→Microsoft Download- und Info-Links |
→neueste Sicherheits-Updates
08.10.2024
PermaLink
PC-WELT Online – heute ist dieser von mir verfasste Artikel erschienen:
↗
Google behebt bereits Schwachstellen in Android 15
Google hat das Security Bulletin für Oktober für Android 12 bis 15 veröffentlicht. Darin sind insgesamt 35 Schwachstellen dokumentiert, die in dem Mobilsystem behoben sind.
vorheriger Monat→
September 2024
Patch Day September mit Updates gegen 79 Sicherheitslücken
Support für Firefox ESR 115 endet vorerst im März 2025