Microsoft Patchday Februar 2012 Neun Microsoft-Updates beheben 21 Schwachstellen

Microsoft veröffentlicht zum Februar-Patchday vier kritische und fünf wichtige Sicherheitsupdates. Zu den anfälligen Produkten zählen neben Windows auch Office, Internet Explorer und .NET-Framework.

Anbieter zum Thema

Arvato Systems

Rapid7 Germany

TXOne Networks

Microsoft schließt seit gestern Abend 21 Software-Fehler mithilfe von neun Sicherheitsupdates. Vier davon gelten als kritisch und sollen verhindern, dass ein Angreifer Code von außen auf dem anfälligen Rechner ausführt (Remote Code Execution).

Das erste kritische Security-Bulletin MS12-008 behebt eine Schwachstelle in den Kernel-Modus-Treibern. Sämtliche Windows-Betriebssysteme sind betroffen. Neben Windows XP mit Service Pack 3 (SP3) und Windows 7 SP1 zählen hierzu auch die Server-Core-Installationen und Itanium-Versionen von Windows Server 2008.

Die Sicherheitslücke lässt sich ausnutzen, indem ein Angreifer sein Opfer per E-Mail oder Direktnachricht auf eine bösartige Webseite lockt. Alternativ könnte er den Anwender auch dazu bringen, eine speziell angepasste Anwendung lokal auszuführen.

Mit dem Security-Update MS12-010 schließt Microsoft gleich vier Sicherheitsanfälligkeiten im Internet Explorer (IE). Im Falle einer erfolgreichen Attacke könnte sich der Angreifer die Rechte des aktuell angemeldete Nutzers aneignen.

Als kritisch gilt das Update nur für Client-Installationen der Internet Explorer 7, 8 und 9. Auf Server-Betriebssysteme haben die Browser-Schwachstellen nur moderate Auswirkungen, gleiches gilt im Falle der IE-Version 6 unter Windows XP. Nicht betroffen sind die Server-Core-Installation von Windows Server 2008.

Updates für Multimedia-Komponenten

Auch der Bugfix MS12-013 soll potenzielle Angreifer daran hindern, sich die Rechte des angemeldeten Users zu erschleichen. Hierfür müsste der Anwender dazu gebracht werden, eine manipulierte Mediendatei im Internet oder als E-Mail-Anhang zu öffnen. Die Schwachstelle findet sich innerhalb einer C-Laufzeit-Bibliothek und betrifft alle alle Versionen von Windows 7, Vista und Server 2008 (inkl. Server Core).

Hinter dem Security Bulletin MS12-016 verbergen sich zwei Updates, eines für sämtliche Versionen des .NET-Frameworks und ein weiteres für Microsoft Silverlight 4. Die Schwachstellen lassen sich übers Internet ausnutzen, sofern der Browser XAML- oder Silverlight-Anwendungen unterstützt. Geringere Nutzerrechte bedeuten auch in diesem Fall ein geringeres Risiko.

Die übrigen fünf Aktualisierungen wurden seitens Microsoft allesamt als wichtig eingestuft. Sowohl das Windows-Update MS12-009 als auch der Sharepoint-Fix MS12-011 sollen eine unerlaubte Anhebung der Nutzerrechte verhindern. Die Patches MS12-012 (für die Farbverwaltung von Windows), MS12-014 (Indeo Codec) und MS12-015 (MS Visio Viewer) beheben wiederum diverse Remote-Code-Execution-Schwachstellen.

(ID:31878140)