Bild vergrößern 578 298 http://img2.magnus.de/Microsoft-Patchday-r578x298-C-e1637f69-29469861.jpg

Patch Day: Microsoft schließt 34 Sicherheitslücken

Microsoft hat beim gestrigen Patch Day zehn Security Bulletins veröffentlicht. Die zugehörigen Updates sollen insgesamt 34 Sicherheitslücken schließen. Drei der Bulletins behandeln als kritisch eingestufte Schwachstellen.

Die Empfehlung von Microsoft an Administratoren wie Anwender lautet vor allem die Updates aus den Security Bulletins MS10-033, MS10-034 und MS10-035 so schnell es geht zu installieren. Sie betreffen alle noch unterstützten Windows-Versionen.

Bei MS10-033 geht es um zwei als kritisch eingestufte Lücken in den Systembibliotheken quartz.dll und asycfilt.dll, die es einem Angreifer ermöglichen können beliebigen Code einzuschleusen und auszuführen. Dazu dienen etwa speziell präparierte Mediendateien, etwa Bilder oder Videos, die in vorbereitete Web-Seiten eingebaut werden.

Zwei ActiveX-Komponenten von Microsoft und drei weitere von anderen Unternehmen soll das Kill-Bit-Update aus MS10-034 deaktivieren. Hier lauern Risiken, die Microsoft zumindest für Windows 2000, XP, Vista und Windows 7 als kritisch ansieht.

Das Security Bulletin MS10-033 behandelt sechs Sicherheitslücken im Internet Explorer (IE), vier davon sind als kritisch eingestuft. Microsoft stellt ein kumulatives Sicherheits-Updates für den IE bereit, das dritte in diesem Jahr. Betroffen sind alle IE-Versionen ab 6.0 auf allen Windows-Versionen. Unter den gestopften Lücken ist auch die beim Hacker-Wettbewerb "Pwn2own" Ende März gegen den IE eingesetzte.

Weitere Security Bulletins behandeln Schwachstellen in Microsoft Office XP, 2003 und 2007 - allein 14 in Excel (MS10-038). Außerdem hat Microsoft die seit April bekannte Sharepoint-Lücke (MS10-039) gestopft sowie Schwachstellen im Web-Server-Dienst ISS (MS10-040) und dem .NET Framework (MS10-041). Problematisch könnte auch die drei Sicherheitslücken in Kernelmodustreibern aller Windows-Versionen sein (MS10-032), die mit speziell präparierten Truetype-Fonts ausgenutzt werden könnten.