11.12.2018PermaLink
Microsoft schließt eine weitere 0-Day-Lücke im Windows-Kernel

Patch Day im Dezember mit Updates gegen 39 Schwachstellen

Bei seinem heutigen Update-Dienstag hat Microsoft wieder etliche Sicherheits-Updates bereitgestellt, die insgesamt 39 Schwachstellen beseitigen sollen. Neun dieser Lücken stuft Microsoft als kritisch ein. Diese betreffen Windows, Edge, den Internet Explorer (IE) und das .NET Framework. Eine Sicherheitslücke (CVE-2018-8611) im Kernel aller Windows-Versionen wird bereits für gezielte Malware-Angriffe ausgenutzt („0-Day-Lücke“). Eine DoS-Anfälligkeit im .NET Framework (CVE-2018-8517) war bereits im Vorfeld öffentlich bekannt. Diese beiden Schwachstellen stuft Microsoft dennoch nicht als kritisch ein, sondern nur als wichtig. In seinen Office-Produkten schließt Microsoft neun Sicherheitslücken, von denen mehrere geeignet sind, um mit präparierten Dokumenten Code einzuschleusen und auszuführen. Weitere, nicht als kritisch eingestufte Schwachstellen betreffen Windows, Exchange, Dynamics NAV sowie Windows Azure Pack.

Microsoft Security Update Guide /
→Microsoft Download- und Info-Links | →neueste Sicherheits-Updates

05.12.2018PermaLink
0-Day-Lücke im Flash Player

Adobe stellt Notfall-Update bereit

Adobe hat heute ein Sicherheits-Update für den Flash Player bereitgestellt. In der neuen Version 32.0.0.101 haben die Adobe-Entwickler zwei Sicherheitslücken geschlossen. Eine der Lücken (CVE-2018-15982) ist nicht nur als kritisch eingestuft, sie wird auch bereits für Angriffe im Web ausgenutzt. Auch die zweite Lücke (CVE-2018-15983) ist problematisch. Der Flash Player lädt eine untergeschobene DLL und führt sie aus, wodurch darin enthaltener Code mit erhöhter Berechtigungen ausgeführt werden kann.

Adobe Security Bulletin | →die neuesten Sicherheits-Updates

14.11.2018PermaLink
Microsoft stopft 0-Day-Lücke im Windows-Kernel

Patch Day im November mit Updates gegen 63 Schwachstellen