Patch-Day Juni bei Microsoft:
Microsoft schließt sieben Sicherheitslücken
Am 10. Juni steht der monatliche Patch-Day von Microsoft an. Dieses Mal beseitigt der Software-Hersteller sieben Sicherheitslöcher, davon drei kritische.
Die als gefährlich beziehungsweise »kritisch« eingestuften Lücken betreffen DirectX und Bluetooth in Microsoft Windows und dem Internet Explorer. Auf Technet hat Microsoft [1]in einer Security Bulletin Advance Notification [2] Hintergrundinformationen dazu veröffentlicht.
Der Fehler im Bluetooth-Stack tritt bei Windows XP und Vista auf, und zwar bei den 32- und 64-Bit-Versionen. Er ermöglicht das Ausführen von fremdem Code auf Windows-Rechnern.
»Remote Code Execution« ist auch das Problem, das beim Internet Explorer zu verzeichnen ist. Betroffen sind die Ausgaben 5, 6 und 7 des IE sowie die Betriebssysteme ab Windows 2000, inklusive der Server-Versionen 2003 und 2008. Eine Ausnahme bilden Windows Server 2000 sowie die für den Itanium-Prozessor von Intel [3] vorgesehenen Server-2003- und Server-2008-Varianten.
Das dritte kritische Sicherheitsloch ist in DirectX enthalten. Auch in diesem Fall ist es für Angreifer möglich, eigene Programme auf Windows-Systemen zu platzieren und dort ausführen zu lassen. Wie üblich, werden solche Tools mithilfe von Spam-E-Mails oder manipulierten Downloads via Web-Seiten verteilt.
Neben der älteren DirectX-Version 7 weisen auch Ausgaben 8, 9.0 sowie 9.0b und c die Schwachstelle auf. Hinzu kommt DirectX 10, das auf Systemen unter Windows Vista und Windows Server 2008 vorhanden ist.
Wer die Update-Funktion von Windows aktiviert hat, erhält die Patches automatisch.
[1] http://www.microsoft.de
[2] http://www.microsoft.com/technet/security/bulletin/ms08-jun.mspx
[3] http://www.intel.de/
» Newsletter abonnieren
Täglich aktuelle News und Hintergründe für Fachhändler, ITK-Hersteller, Distributoren und aus der Online-Welt.
» Tipp der Redaktion
Das sind die Top-Notebooks
Auf der Suche nach neuen Notebooks sieht man oft den Wald vor lauter Bäumen nicht. Unsere Kollegen von der PC Go haben daher die besten Geräte für Sie getestet.
NEC prämiert die schönste Installation
Einen Fotowettbewerb der etwas anderen Art startet NEC Display Solutions für seine Partner. Unter dem Motto »Application Picture Competition« können NEC-Partner Bilder einsenden, die NEC-Produkte im Einsatz zeigen. Für die kreativsten Fotografen winkt als Preis ein iPhone.
SAP will den Cloud-Anbieter Ariba übernehmen
Der Softwareanbieter SAP steht vor einem weiteren großen Zukauf im SaaS-Segment: Für 4,3 Milliarden Dollar wollen sich die Walldorfer den kalifornischen Beschaffungsspezialisten Ariba einverleiben und das Cloud-Geschäft auf diese Weise ausbauen.
» Bilderstrecken
» Meistgelesene News
So sexy sind Deutschlands Bäuerinnen
Vor kurzem war es wieder soweit: Die Macher des Deutschen Bauernkalenders suchten nach den schönsten Botschafterinnen für die Landwirtschaft. Die ansprechendsten Bewerberinnen kamen zum Casting nach München und Hamburg. Wir zeigen Ihnen die besten Bilder der Vorauswahlen in unserer Bilderstrecke ...
Massenentlassungen bei HP geplant
Der Rückgang der PC-Nachfrage und die Zusammenlegung von PC-und Druckersparte haben einschneidende Konsequenzen für die Mitarbeiter von HP. Es sollen laut Medienberichten 30.000 Mitarbeiter entlassen werden.