Microsoft veröffentlicht wichtige Sicherheitsupdates für IE und Windows

Lesezeit: 1 Minute

Eine Reihe von Sicherheitsupdates, die am 11. März von Microsoft veröffentlicht wurden, enthielten Korrekturen für eine kritische Sicherheitslücke in Internet Explorer 9 und 10 sowie die vorletzten Updates für Windows XP.

Der Internet Explorer-Exploit „Zero Day“ wurde im vergangenen Januar gemeldet, als die Sicherheitsfirma FireEye erstmals den bisher unbekannten „Zero Day Exploit“ identifizierte, der die Website für Veterans for Foreign Wars (vfw.org) kompromittierte. Laut FireEye haben die Angreifer die Webseite kompromittiert und einen iFrame hinzugefügt, einen Inline-Frame, der eine Seite mit JavaScript und einer mit Malware infizierten Flash-Animation lädt. Die Benutzer der Seite wurden dann zu einem Remotestandort umgeleitet, an dem eine vollständige Nutzlast an Malware heruntergeladen und auf ihren Computern ausgeführt wurde.

Ein interessanter Aspekt dieses Angriffs ist, dass eine Windows-Anti-Exploit-Funktion, Address Space Random Layout (ASRL), mithilfe des Flash-Aktionsskripts von Adobe überwunden wurde, mit dem die infizierte Animation in den Speicher geladen wurde.

Dies ist auch das vorletzte Sicherheitsupdate für Windows XP und Office 2003, obwohl nichts in Bezug auf Office enthalten war. Die Updates enthalten Korrekturen für vier Sicherheitslücken in Windows XP. Weitere Informationen finden Sie in den folgenden Microsoft Update-Bulletins:

MS14-012: Kumulatives Sicherheitsupdate für Internet Explorer (2925418)
MS14-013: Sicherheitsanfälligkeit in Microsoft DirectShow kann Remotecodeausführung ermöglichen (2929961)
MS14-014: Sicherheitslücken im Windows-Kernel-Modus-Treiber können die Erhöhung von Berechtigungen ermöglichen (2930275)
MS14-015: Sicherheitsanfälligkeit im SAMR-Protokoll (Security Account Manager Remote) kann die Umgehung von Sicherheitsfunktionen ermöglichen (2934418)
MS14-016: Sicherheitsanfälligkeit in Silverlight kann die Umgehung von Sicherheitsfunktionen ermöglichen (2932677)

KOSTENLOS TESTEN ERHALTEN SIE IHRE SOFORTIGE SICHERHEITSKORECARD KOSTENLOS