Microsoft-Patchday: 60 Schwachstellen behoben, darunter zwei aktive Exploits
Quelle: Microsoft

Microsoft-Patchday: 60 Schwachstellen behoben, darunter zwei aktive Exploits

Microsoft hat seine August-Patchday-Fixes veröffentlicht, die insgesamt 60 Schwachstellen beheben, darunter auch zwei Zero-Day-Schwachstellen, die aktiv angegriffen werden.
15. August 2018

     

Microsofts monatliche Patchday-Sicherheitsupdates sind erschienen, und für August 2018 haben die Redmonder insgesamt 60 Sicherheitslücken behoben, darunter zwei aktive Zero Day Exploits (CVE-2018-8414 und CVE-2018-8373). Microsoft beschreibt CVE-2018-8414 als eine Schwachstelle in der Windows Shell, gemäss "Bleeping Computer" bezieht sich diese aber in Wirklichkeit auf die Verwendung von SettingContent-ms-Dateien – oder einfacher gesagt: Windows 10 Control Panel Shortcuts - für die Verteilung von Malware.

Der zweite gepatchte Zero Day Exploit in diesem Monat (CVE-2018-8373) bezeichnet Microsoft als "eine Schwachstelle bei der Remotecodeausführung." Die Ausnutzung dieser Schwachstelle ermöglicht es Angreifern, bösartigen Code mit den Rechten des Benutzers auszuführen. Wenn der Benutzer ein Admin-Konto verwendet, wie es die meisten Benutzer unter Windows tun, kann der bösartige Code schwere Schäden anrichten.


Darüber hinaus sind auch drei Sicherheitsankündigungen Teil der August-Patchday-Fixes, die Patches für Nicht-Windows-Sicherheitsprobleme enthalten, und die Microsoft als kritisch genug erachtet, um sie in seine regelmässigen Betriebssystem-Updates einzubetten.

Alle Details zu den in diesem Monat behobenen Sicherheitsprobleme finden sich in den Patch Release Notes. (swe)


Weitere Artikel zum Thema

Windows 10 bekommt Sandbox-Security-Tool

10. August 2018 - Microsoft arbeitet an einem Sandbox-Feature für Windows 10, mit dem sich nicht vertrauenswürdige Programme in einer sicheren Umgebung ausführen lassen. Die Funktion namens Inprivate Desktop soll allerdings nur in der Enterprise-Version implementiert werden.

Studie: Admins unzufrieden mit Windows-10-Updates

9. August 2018 - Microsofts Update- und Patching-Methoden sind unter Beschuss geraten. Eine Studie von Susan Bradley enthüllt grosse Verdrossenheit unter IT-Verantwortlichen für Windows-10-Systeme: Zwei Drittel sind unzufrieden mit der Qualität der Windows-Updates.

Microsoft: Gibt's Windows bald als Abo?

6. August 2018 - Microsoft soll demnächst einen Abo-Service für Windows einführen. Dabei soll eine monatliche Gebühr für die Konfiguration von Computern mit Windows 10 anfallen, damit diese problemlos laufen, sobald neue Updates veröffentlicht werden.


Artikel kommentieren
Kommentare werden vor der Freischaltung durch die Redaktion geprüft.

Anti-Spam-Frage: Was für Schuhe trug der gestiefelte Kater?
GOLD SPONSOREN
SPONSOREN & PARTNER