Hoax-Info Service | Weblog

11.02.2020PermaLink
Microsoft schließt fünf 0-Day-Lücken

Patch Day mit Sicherheits-Updates gegen 99 Schwachstellen

Beim seinem heutigen Update-Dienstag hat Microsoft Updates bereitgestellt, die insgesamt 99 Sicherheitslücken beseitigen sollen. Darunter sind 12 Schwachstellen, die Microsoft als kritisch einstuft. Sie betreffen Windows, Edge (Edge-HTML) und Internet Explorer (IE). Fünf Sicherheitslücken waren bereits vorab bekannt, so genannte 0-Day-Lücken. Vier davon gelten lediglich als hohes Risiko (wichtig/important). Nur die bereits seit Januar für gezielte Angriffe genutzte →IE-Lücke CVE-2020-0674 ist als kritisch eingestuft.
Der Windows-10-Browser Edge (Edge-HTML) wird nicht mehr weiterentwickelt, da er durch den neuen Edge (Chromium-based) abgelöst wird. Es gibt jedoch vorerst weiterhin Sicherheits-Updates für die alte Edge-Version. Sie beseitigen diesmal sieben Sicherheitslücken, von denen fünf als kritisch eingestuft sind. Im betagten IE stopft Microsoft drei Lücken, darunter die oben erwähnte. In Windows schließt Microsoft fünf kritische Lücken, darunter drei im Remote Desktop Client. Eine LNK-Schwachstelle weckt Erinnerungen an →Stuxnet. In seiner Office-Familie behebt Microsoft sechs als hohes Risiko eingestufte Schwachstellen, darunter mit CVE-2020-0759 eine Excel-Lücke, über die beliebiger Code eingeschleust und ausgeführt werden könnte. Eine Schwachstelle in Exchange Server 2010 bis 2019 (CVE-2020-0688) stuft Microsoft zwar nur als hohes Risiko ein, sie sollte jedoch wie eine kritische Lücke priorisiert behandelt werden. Denn mit einer speziell präparierten Mail kann ein Angreifer diese Lücke ausnutzen, um ohne Benutzerinteraktion beliebigen Code einzuschleusen und mit Systemrechten auszuführen.

Microsoft Security Update Guide / | ZDI Blog
→Microsoft Download- und Info-Links | →neueste Sicherheits-Updates

08.02.2020PermaLink
Neues Sicherheits-Update für Edge (Chromium)

Edge nun auf Basis der Chromium-Version 80

Microsoft hat am Freitagabend ein neues Update für den Browser Edge bereitgestellt. Edge basiert seit Mitte Januar auf Chromium, dem Open-Source-Zweig des Browsers Google Chrome. Das neueste Update auf Edge 80.0.361.48 folgt Googles Update auf Chrome 80.0.3987.87 ein paar Tage zuvor. In der aktualisierten Sicherheitsempfehlung ADV200002 nennt Microsoft 38 geschlossene Sicherheitslücken, ohne ihr Risikopotenzial zu bewerten. Microsoft liefert Edge-Updates nicht wie früher beim monatlichen Update-Dienstag über Windows Update aus. Sie können im Browser-Menü den Eintrag „Hilfe und Feedback“ und darin den Punkt „Infos zu Microsoft Edge“ aufrufen. Die installierte Edge-Version wird angezeigt. Zugleich werden Updates gesucht und diese ggf. installiert.

Microsoft Advisory ADV200002 /
→Web-Browser Downloads | →neueste Sicherheits-Updates

18.01.2020PermaLink
Neue 0-Day Lücke im Internet Explorer

Microsoft warnt, hat noch keine Lösung

16.01.2020PermaLink
Exploit-Code für Krypto-Lücke in Windows veröffentlicht

Sicherheits-Updates gegen „NSA-Lücke“ sind verfügbar

14.01.2020PermaLink
Microsoft stopft NSA-Lücke

Patch Day im Januar mit Updates gegen 49 Schwachstellen

08.01.2020PermaLink
0-Day-Lücke in Firefox geschlossen

Update auf Firefox 72.0.1 und Firefox ESR 68.4.1