Patch-Tag: Microsoft stopft neun kritische Lücken

Keine Verschnaufpause für Windows-Anwender: Wie letzten Monat veröffentlicht Microsoft auch im August eine ganze Reihe von wichtigen Sicherheits-Patches. Neun der zwölf Updates adressieren kritische Lücken in Windows, dem Internet Explorer und Office [1]. Alle ermöglichen es Angreifern, schädlichen Code auf fremden Rechnern auszuführen. Unter den Patches findet sich ebenfalls eine Aktualisierung [2] für die Präsentationssoftware PowerPoint. Sie stopft ein Leck, das kürzlich entdeckt worden ist. Der PCtipp berichtete [3]. Besonders kritisch: Die Lücke wird bereits von Angreifern ausgenutzt. Öffnet ein Anwender eine entsprechend manipulierte PowerPoint-Datei, kann ein Angreifer die Kontrolle über seinen PC übernehmen. Genauso wichtig ist das Sicherheitsupdate MS06-040 für den Windows-Serverdienst [4]. Auch es schafft eine Anfälligkeit aus der Welt, die bereits missbraucht wird und die Ausführung von bösartigem Code ermöglicht.

Drei weitere Sicherheits-Patches hat Microsoft mit der Wichtigkeit "hoch" eingestuft. Sie betreffen alle Windows. Nutzt sie ein Angreifer richtig aus, kann er beliebigen Code auf fremden Rechnern ausführen oder seine Berechtigung erhöhen.

Microsoft empfiehlt, alle Updates so schnell wie möglich zu installieren. Dies kann über die automatische Update-Funktion von Windows, über die Microsoft-Update-Seite [5] oder das Office-Online-Portal [6] getan werden.

Zusammen mit den Sicherheits-Patches ist eine neue Version des "Windows-Tool zum Entfernen bösartiger Software" erschienen. Es durchforstet die Festplatte nach den bekanntesten Schädlingen und beseitigt diese. Neu erkennt das Programm 74 verschiedene Viren-Familien - darunter alte bekannte wie Bagle, Blaster, Sasser und Sober. Neu hinzugekommen ist der Schutz vor Banker und Jeefo. Das "Windows-Tool zum Entfernen bösartiger Software" kann auch über die automatische Update-Funktion von Windows heruntergeladen werden.