Sicherheits-Updates

Patchday Mai 2011: Microsoft schließt Löcher in Windows und Office

11.05.2011
Am Mai-Patchday veröffentlicht Microsoft nur zwei Updates. Diese beheben mehrere Sicherheitslücken in Microsofts Betriebssystem Windows und in Microsoft Office. Das Risikopotenzial der Schwachstellen wird als kritisch und hoch eingestuft.

Jeden zweiten Dienstag im Monat ist Microsoft Patchday. An diesem Tag veröffentlicht der Softwaregigant aus Redmond eine Liste entdeckter Sicherheitslecks samt zugehöriger Fixes. Durch einen festen Monatsrhythmus möchte man Systemadministratoren das Leben leichter machen und die Updates zu einer planbaren Größe im IT-Management machen.

Insgesamt zwei Sicherheits-Bulletins hat Microsoft veröffentlicht, in denen Administratoren und Endanwender über drei Sicherheitslöcher in den Anwendungen Microsoft Office und Microsoft Betriebssystem Windows informiert werden.

Die besten Sicherheits-Tools
Secunia PSI
Der kostenlose Secunia Personal Software Inspector, kurz PSI, überprüft die installierten Anwendungen auf dem PC und kann veraltete Programme und Risiken aufzeigen.
Remove Fake Antivirus
Die Untersuchung mit Remove Fake Antivirus schließt verdächtige Prozesse, Registry-Einträge sowie Ordner und Dateien ein.
Microsoft Baseline Security Analyzer
Der Microsoft Baseline Security Analyzer liefert einen Bericht, der auflistet, an welchen Stellen es in Sachen Sicherheit hapert.
MAXA Cookie Manager Standard
Das kostenlose Programm MAXA Cookie Manager Standard erkennt und verwaltet die Cookies der gängigen Browser.
BoxCryptor
Das Verschlüsselungsverzeichnis von BoxCryptor wird über ein virtuelles Laufwerk in Windows eingebunden.
ArchiCrypt USB-Protect
Mit dem Tool lassen sich alle Arten von Laufwerken und Verzeichnisse komfortabel ver- und entschlüsseln.
Device Lock
Mit dem Sicherheits-Tool DeviceLock können Administratoren steuern, welche Benutzer Zugriff auf Schnittstellen wie USB, Bluetooth oder Firewire haben.
HashMyFiles
Windows bietet keine Bordmittel, um die Integrität von Daten anhand ihrer Hash-Werte zu prüfen. Die Freeware HashMyFiles füllt diese Lücke.
Maxa Crypt Portable
Wer digitale Informationen ohne großen Aufwand vor unbefugtem Zugriff schützen will, sollte einen Blick auf Maxa Crypt Portable werfen.
Lauschangriff
Um Ordner oder Laufwerke auf Löschungen, Umbenennungen, Kopieren oder Zugriffe zu überwachen, eignet sich das kostenlose Tool Lauschangriff.
Passwird Depot
Das Tool Password Depot speichert alle Kennwörter des Anwenders in einer internen Datenbank. Der Zugriff auf diesen Safe ist durch zwei Verschlüsselungsverfahren gesichert, sodass sich ein hoher Schutz ergibt.
Predator
Predator schützt Ihren PC vor Fremdzugriff. Ein gewöhnlicher USB-Stick dient als Schlüssel. Wird der Stick entfernt, sperrt sich der PC, und der Bildschirm schaltet auf dunkel.
Safey
Safey ist als portable Sicherheitssoftware für den Einsatz auf einem USB-Stick gedacht. Das Tool verschlüsselt Dateien und dient dabei selbst als Container, der die codierten Daten in sich aufnimmt.

Die Sicherheitslücken, die geschlossen werden, bewertet Microsoft mit "kritisch" und "hoch". Diese Lücken erlauben es Angreifern, beliebigen Code auf dem angegriffenen Rechner auszuführen. Zu beachten ist, dass in den meisten Fällen nach dem Aufspielen der Sicherheitsupdates ein Neustart zwingend durchgeführt werden muss.

Die Microsoft Sicherheits-Updates im Detail

Nutzen Sie den folgenden Überblick, um die Details zu den veröffentlichten Updates zu erfahren. Die Updates selbst sollten Sie mit der in Windows integrierten Update-Funktion installieren. So stellen Sie sicher, dass Sie alle relevanten aktuellen Updates erhalten.

Bulletin

Titel

Anzahl der Lücken / Bewertung / Eigenschaften

Betroffene Software

MS11-035

Sicherheitsanfälligkeit in WINS kann Remotecodeausführung ermöglichen (2524426)

1 / kritisch / Remote-Codeausführung

Microsoft Windows

MS11-036

Sicherheitsanfälligkeiten in Microsoft PowerPoint können Remotecodeausführung ermöglichen (2545814)

2 / hoch / Remote-Codeausführung

Microsoft Office

(hal)