News
11.03.2009, 12:09 Uhr
Microsoft-Patchday: drei Updates
Im Rahmen des gestrigen März-Patchdays hat Microsoft drei Updates veröffentlicht und damit zwei hochkritische und eine kritische Lücke geschlossen. Das Excel-Loch jedoch bleibt.
Das wichtigste Update hat die Bezeichnung MS09-006. Es betrifft den Kernel des Betriebssystems Windows. Nach Auskunft eines Sicherheitsexperten könnte ein Angreifer über diese Lücke einen Windows-Rechner komplett kontrollieren. Das Opfer muss hierfür nur ein manipuliertes Bild im Web oder im Mailprogramm betrachten.
Der zweite Flicken (MS09-008) schliesst eine Lücke im DNS (Domain Name System) von Windows. Auch bei diesem Patch wird den Anwendern dringend geraten, ihn einzuspielen. Das DNS-Loch kann nämlich von Angreifern für sogenannte Man-in-the-middle-Attacken missbraucht werden. Dabei werden Benutzer auf getürkte Webseiten umgeleitet - in der Hoffnung, dass sie dort wichtige Informationen wie Passwörter, Bankkontonummern und Kreditkartendaten hinterlassen.
Ein weiterer Patch von Microsoft (MS09-007) betrifft die Software SChannel. Sie wird verwendet, um unter Windows sichere SSL-Verbindungen (Secure Sockets Layer) herzustellen. Laut Microsoft könnte über den Bug das System mit einem gefälschten Zertifikat ausgetrickst werden.
Kein Update stellte Microsoft für die Tabellenkalkulation Excel zur Verfügung.
12.03.2009
12.03.2009
12.03.2009
12.03.2009
12.03.2009
12.03.2009
12.03.2009
12.03.2009
13.03.2009