Heute ist Patch Day

Erstmal nur Behelfsflicken gegen Duqu-Lücke

Beim heutigen Patch Day will Microsoft vier Security Bulletins veröffentlichen, die jeweils eine Sicherheitslücke in Windows behandeln sollen. Für eine von dem Schädling Duqu ausgenutzte Zero-Day-Lücke in Windows empfiehlt Microsoft eine vorläufige Schutzmaßnahme.

News
Erstmal nur Behelfsflicken gegen Duqu-Lücke
Erstmal nur Behelfsflicken gegen Duqu-Lücke
© Markus Beyer

Wenn Microsoft heute Abend seinen monatlichen Patch Day abhält, bleibt eine Schwachstelle unberücksichtigt, die bereits von einem Schädling für gezielte Angriffe ausgenutzt wird. Der als Verwandter des Sabotage-Wurms Stuxnet angesehene Schädling Duqu nutzt eine bis dahin nicht bekannte Sicherheitslücke bei der Analyse von Truetype-Schriften aus. Diese ermöglicht es beliebigen Code im Kernel-Modus auszuführen.Microsoft hat die Sicherheitsempfehlung 2639658 veröffentlicht und gibt darin an, alle Windows-Versionen seien von der Lücke betroffen. Das Unternehmen empfiehlt den Einsatz von Zugriffsrichtlinien, die es Programmen verbieten die anfällige Systembibliothek T2EMBED.DLL aufzurufen. Um Anwendern diese Aufgabe zu erleichtern, hat der Windows-Hersteller ein Fix-it-Tool bereit gestellt. Ein Sicherheits-Update, das die Lücke schließt, soll es erst später geben.Unter den vier Security Bulletins, die Microsoft für heute Abend angekündigt hat, ist eines, das eine ebenfalls als kritisch eingestufte Sicherheitslücke behandeln soll. Zwei weitere zu stopfende Lücken sind als hohes, die vierte als mittleres Risiko eingestuft. Nur eine der Lücke betrifft Windows XP und Server 2003, neuere Windows-Versionen sind von allen vier Schwachstellen betroffen. Office und andere Microsoft-Produkte bleiben im November außen vor.Mozilla will heute Firefox 8.0 und Thunderbird 8.0 offiziell bereit stellen.

8.11.2011 von Frank Ziemann

Weiter zur Startseite  

Mehr zum Thema

Windows-Bildschirm nach Windows Update

Probleme mit Boot-Zeit, Stabilität und mehr

Windows Updates - 13 außerplanmäßige Patches veröffentlicht

Microsoft hat mehr als eine Woche nach dem Patch Day 13 außerplanmäßige, optionale Aktualisierungen für Windows veröffentlicht. Das bringen die…

Windows 10 Sicherheit: Symbolbild

Edge, Hallo, Device Guard & Co.

Windows 10 - Ist bei diesen Sicherheits-Features Endstation…

Die Sicherheits-Features von Windows 10 machen deutlich: Mit dem Release des neuen Microsoft-Betriebssystems soll sich vieles ändern.

Windows-Bildschirm nach Windows Update

Patch Day

Kritische Lücken in Internet Explorer und Windows Media…

Der Microsoft Patch Day im Juni hält acht Security Bulletins bereit. U.a. werden kritische Lücken im Internet Explorer und im Windows Media Player…

Symbolbild: Sicherheit

Patch Day

Windows Update stopft kritische Hacking-Team-Lücken und mehr

Der Patch Day für Windows, Office & Co startet. Microsoft hat u.a. kritische Sicherheitslücken gestopft, die durch den Hacking-Team-Leak bekannt…

Windows 10 Sicherheit: Symbolbild

Updates sperren

Windows 10 - Dieses Tool macht Schluss mit…

Windows 10 Home installiert Windows Updates automatisch - für Nutzer nicht immer optimal. Ein Microsoft-Tool erlaubt nun doch mehr Kontrolle.