Sie sind hier: Home > Digital > Computer > Sicherheit > Sicherheitsupdates >

Datensicherheit: IE-Surfer in akuter Gefahr

...

Drucken

0 Kommentare

Internet-Surfer in akuter Gefahr

15.10.2008, 11:59 Uhr | Jörg Hofmann

Microsoft stopft heikle Sicherheitslecks im Internet Explorer (Grafik: T-Online)Microsoft hat elf brisante Sicherheitsupdates für Windows und Office veröffentlicht, die insgesamt 20 neue Schwachstellen beheben. Das wichtigste Update gilt dem Internet Explorer, acht weitere betreffen Windows und die Server-Editionen. Auch Microsoft Excel zählt zu den Update-Kandidaten. Wie immer erlauben die meisten Lücken gezielte Attacken auf den eigenen Computer. Hacker können so an private Daten gelangen oder die Kontrolle über den PC übernehmen. Windows-Nutzer sollten deshalb umgehend die neuen Updates von Microsoft herunterladen und installieren.

Klick-Shows mit Download
Alle aktuellen Patches für Windows-Nutzer
Alle aktuellen Patches für Office-Nutzer
Windows-Patches der letzten Monate im Gesamtüberblick

Klick-Show So installieren Sie ein Sicherheits-Update
Klick-Show20 schnelle Tipps zum Absichern Ihres PC

Diese nun geschlossenen Lücken greifen Kernkomponenten von Windows an. Vier der neun Windows-Patches sind deshalb auch für Vista-Nutzer von Interesse und sollten umgehend installiert werden. Die Schwachstellen im Windows Kernel (MS08-061), im SMB-Protokoll (MS08-063) sowie im Virtual Address Descriptor (MS08-064) zum Ausführen von Programmen lassen sich auf allen Windows-Versionen ausnutzen. Die Fehler im Microsoft-Treiber für zusätzliche Funktionen (Ancillary Function Driver, MS08-066) und im Internetdruckdienst (MS08-062) betreffen dagegen nur die Betriebssysteme Windows XP und Windows Server 2003.

Kritische Lücken im Internet Explorer

Das aktuelle Updatepaket für den Internet Explorer (MS08-058) betrifft erneut alle Windows-Versionen und schließt sechs als besonders kritisch eingestufte Sicherheitslücken. Zu den behobenen Schwachstellen zählen verschiedene Verwundbarkeiten, worüber sich surfenden Anwender schädliche Programme wie Viren und Trojaner beim Besuch von manipulierten Webseiten einfangen können. Mindestens eine der von Microsoft mit dem Patch behobenen Lücken wird bereits ausgenutzt, weshalb hier besondere Eile beim Update geboten ist.

Angriffsziel Windows-Server

Die drei letzten der neun gepatchten Windows-Lücken betreffen schließlich nur die Nutzer von Windows 2000 und den Server-Editionen von Microsoft. Erhöhte Aufmerksamkeit verdient hier das Sicherheitsupdate für Microsoft Host Integration Server (MS08-059), das ein gefährliches Leck im RPC-Dienst schließt. Die Sicherheitsanfälligkeit ermöglicht den Fernzugriff auf einen Server, wenn ein Angreifer eine speziell gestaltete RPC-Anforderung (Remote Procedure Call) an ein betroffenes System sendet. Ähnlich schwer wiegen zwei Sicherheitslücken in Windows 2000 (MS08-065) und Windows 2000 Server (MS08-060), über die Schadprogramme eingeschleust werden können.

Klick-Show mit Download
Alle aktuellen Patches für Server-Nutzer

Schwachstellen in Microsoft Excel

Das erste von zwei Office-Updates richtet sich ausschließlich an Nutzer von Office XP, während der zweite Patch (MS08-057) drei als kritisch eingestufte Sicherheitslecks im Tabellenkalkulationsprogramm Excel von Office 2000, XP, 2003 und 2007 behebt. Bei allen Lücken können manipulierte Internet-Adressen und präparierte Dokumente zu einer Infektion des Rechners mit Schadcode und Spionage-Software führen. Wer Office einsetzt, sollte die entsprechenden Patches umgehend installieren.

Klick-Show mit Download
Alle aktuellen Patches für Office-Nutzer

Hacker reagieren blitzschnell

Schützen Sie Ihren Rechner rechtzeitig, indem Sie Windows aktualisieren. Besitzer von ungeschützten Computern laufen Gefahr, dass sich Hacker einschleichen, Daten löschen und Spionage-Programme installieren.

Foto-Show mit Download Freeware-Tools für mehr Sicherheit am PC

Jörg Hofmann

Versenden

An die Redaktion