Microsoft schließt kritische Remote-Lücke

10.05.2017

Wieder einmal haben Google-Security-Experten kritische Bugs in Windows-Software gefunden.

Der Google-Security-Experte Tavis Ormandy hat zusammen mit einer Kollegin einen kritischen Bug in Windows gefunden. Dabei handelt es sich um eine Sicherheitslücke, die zum einen remote ausnutzbar ist und zum anderen auch "wormable" ist, sich also zur weiteren Verbreitung von Schadcode eignet. Betroffen ist die Microsoft Malware Protection Engine, die Javascript ohne den Schutz einer Sandbox ausführt.

Microsoft hat zu der Sicherheitslücke ein Security-Advisory herausgegeben (Microsoft Security Advisory 4022344) und Updates für die betroffenen Produkte veröffentlicht, etwa Security Essentials, Forefront Security, Endpoint Protection und Defender. Eine Liste ist in dem Advisory zu finden.

Ähnliche Artikel

comments powered by Disqus
Mehr zum Thema

Microsoft schließt kritische Link-Lücke

Security-Updates für Windows-Betriebssysteme schließen die kritische Lücke in der Windows-Shell.

Artikel der Woche

Systeme mit Vamigru verwalten

Auch wer nur kleine Flotten von Linux-Servern verwaltet, freut sich über Werkzeuge, die ihm diese Arbeit erleichtern. Vamigru tritt mit diesem Versprechen an. Wir verraten, was es leistet und wie Sie es in der eigenen Umgebung in Betrieb nehmen. (mehr)
Einmal pro Woche aktuelle News, kostenlose Artikel und nützliche ADMIN-Tipps.
Ich habe die Datenschutzerklärung gelesen und bin einverstanden.

Container

Wie setzen Sie Container ein?

  • Gar nicht
  • Docker standalone
  • Docker mit Kubernetes
  • Docker mit Swarm
  • Docker mit anderem Management
  • LXC/LXD
  • Rocket
  • CRI-O auf Kubernetes
  • Container auf vSphere
  • Andere (siehe Kommentare auf der Ergebnisseite)

Google+

Ausgabe /2018

Microsite