DirectX, IE und Bluetooth mit schweren Lücken
Microsoft Patch Day: Sieben Updates im Juni
von Mike Hartmann, 11.06.2008
PDF
eBook
Jeden zweiten Dienstag im Monat ist Patch Day bei Microsoft. Diesmal gibt es sieben Updates für Windows und den Internet Explorer. Drei davon sind als kritisch und die anderen als wichtig eingestuft.
Besonders wichtig dürfte diesen Monat - neben den beinahe obligatorischen Updates für den Internet Explorer - die Lücke in DirectX sein. Hier können speziell präparierte Video-Dateien in der Ausführung beliebigen Codes resultieren.
Jeden zweiten Dienstag im Monat ist Microsoft Patch Day. An diesem Tag veröffentlicht der Software-Gigant aus Redmond eine Liste entdeckter Bugs samt zugehöriger Fixes. Durch einen festen Monatsrhythmus möchte man Systemadministratoren das Leben erleichtern und die Updates zu einer planbaren Größe im IT-Management machen.
MS08-030: Code-Ausführung Bluetooth
Trifft eine große Anzahl von Anfragen nach Dienstbeschreibungen ein, gerät der Bluetooth-Stack von Windows XP und Vista ins Stolpern. Das kann in der Ausführung beliebigen Codes mit vollen Rechten resultieren.
Um die Lücke auszunutzen, muss der Angreifer eine große Anzahl von speziell präparierten SDP-Anfragen (Service Discovery Protocol) an ein System mit aktiviertem Bluetooth senden.
| Datum | 10.06.2008 |
|---|---|
| Warnstufe | Kritisch |
| Betrifft | Windows XP, Vista |
| Auswirkung | Code-Ausführung |
| Workaround | siehe Security-Bulletin |
| Updates | siehe Security-Bulletin |
| CVE |
Inhalt dieses Artikels
Gratis-Apps für Smartphones und Tablet-PCs
Holen Sie sich die kostenlosen TecChannel-Apps für
iPhone, iPad, Android, bada und Windows 7 Slate. Oder nutzen Sie mobil.tecchannel.de für alle Geräte.
Links zum Artikel
- Webinar: Office Web Apps benutzen
Schauen Sie sich die Aufzeichnung dieses kostenlosen Webinars zu den Office Web Apps an und lernen Sie in 15 Minuten die Grundlagen des Arbeitens mit Online-Dokumenten. ...mehr » - Excel-Planer für die Fußball-EM 2012
Mit "Excel Soccer 2012" steht jetzt für alle Fußballfans ein praktisches Tool für die Fußball-EM 2012 zum kostenlosen Download bereit – inklusive Spielplänen und Tippspiel. ...mehr » - Download: Outlook Configuration Analyzer Tool
Das OCAT sucht nach Outlook-Konfigurationen, welche in der Vergangenheit potenzielle Problemquellen in Outlook waren. Jetzt kostenlos herunterladen. ...mehr » - Problembehandlung bei der Volumenaktivierung
Erfahren Sie in diesem Artikel, wie Sie mögliche Probleme beim Aktivieren von Microsoft Office 2010 beheben können. ...mehr » - Buchtipp: Office 365 in kleinen Unternehmen
In diesem Praxisbuch lernen Sie Schritt für Schritt, wie Sie Office 365 einrichten und verwalten – mit vielen Beispielen und Tipps aus der Projektpraxis der Autorin. ...mehr »
