Hoax-Info Service | Weblog

08.09.2020PermaLink
Kritische Lücke in Exchange

Microsoft Patch Day mit Updates gegen 129 Sicherheitslücken

Beim heutigen Update-Dienstag hat Microsoft Sicherheits-Updates bereitgestellt, die insgesamt 129 Schwachstellen beseitigen sollen. Darunter sind 23 Sicherheitslücken, die Microsoft als kritisch einstuft. Sie betreffen Windows, die Browser Internet Explorer (IE) und Edge (EdgeHTML-basiert), MS Office, Visual Studio, Exchange sowie Dynamics 365. Für keine der Lücken gibt es bislang Berichte über Angriffe oder öffentlich verfügbaren Exploit-Code. 
Im IE hat Microsoft drei Lücken gestopft, eine (CVE-2020-0878) ist als kritisch ausgewiesen. In der alten Edge-Variante (EdgeHTML-basiert) sind es vier Lücken, davon drei als kritisch eingestufte. Der neue, Chromium-basierte Edge-Browser erhält erstmals ein Update, das eine nicht in der Chromium-Basis steckende Schwachstelle (CVE-2020-16884) behebt. Sie betrifft das Plug-in für den IE-Modus (IEToEdge Browser Helper Object) und ist als hohes Risiko eingestuft. 
In seiner Office-Familie schließt Microsoft insgesamt 27 Lücken, sieben davon gelten als kritisch und betreffen allesamt Sharepoint. Vier Excel- und zwei Word-Lücken sind geeignet, um mit präparierten Office-Dokumenten Code einzuschleusen und auszuführen, sind jedoch nicht als kritisch ausgewiesen. Unter den 78 Windows-Lücken sind neun als kritisch eingestufte Schwachstellen. Diese betreffen unter anderem ausnutzbare Anfälligkeiten bei der Anzeige präparierter Medieninhalte. 
In Exchange Server 2016 und 2019 steckt eine kritische Sicherheitslücke (CVE-2020-16875), deren Ausnutzung es einem Angreifer ermöglicht, beliebigen Code einzuschleusen und mit Systemrechten auszuführen. Dazu genügt bereits das Empfangen einer speziell präparierten Mail durch einen anfälligen Exchange Server. In seiner Business-Management-Software Dynamics 365 hat Microsoft zehn Schwachstellen beseitigt. Darunter sind zwei als kritisch ausgewiesene Lücken (CVE-2020-16857, CVE-2020-16862). In Visual Studio 2012 bis 2019 behebt Microsoft unter anderem eine als kritisch eingestufte Lücke (CVE-2020-16874).

Microsoft Security Update Guide / | ZDI Blog
→Microsoft Download- und Info-Links | →neueste Sicherheits-Updates

11.08.2020PermaLink
0-Day-Lücke im Internet Explorer

Microsoft Patch Day mit Updates gegen 120 Sicherheitslücken