Microsoft schließt kritische Remote-Lücke

10.05.2017

Wieder einmal haben Google-Security-Experten kritische Bugs in Windows-Software gefunden.

Der Google-Security-Experte Tavis Ormandy hat zusammen mit einer Kollegin einen kritischen Bug in Windows gefunden. Dabei handelt es sich um eine Sicherheitslücke, die zum einen remote ausnutzbar ist und zum anderen auch "wormable" ist, sich also zur weiteren Verbreitung von Schadcode eignet. Betroffen ist die Microsoft Malware Protection Engine, die Javascript ohne den Schutz einer Sandbox ausführt.

Microsoft hat zu der Sicherheitslücke ein Security-Advisory herausgegeben (Microsoft Security Advisory 4022344) und Updates für die betroffenen Produkte veröffentlicht, etwa Security Essentials, Forefront Security, Endpoint Protection und Defender. Eine Liste ist in dem Advisory zu finden.

comments powered by Disqus

Artikel der Woche

Zertifikatsmanagement mit Certmonger

Zertifikate werden dazu verwendet, um Benutzer, Services und Hardware mit der Hilfe eines signierten Schlüssels zu verifizieren. Hierfür existieren Public-Key-Infrastrukturen (PKI). Aber wie gelangen die Zertifikate eigentlich auf das Ziel-Gerät? Der Open-Source-Tipp in diesem Monat beschreibt, wie Sie für diese Aufgabe das Tool certmonger verwenden können. (mehr)
Einmal pro Woche aktuelle News, kostenlose Artikel und nützliche ADMIN-Tipps.
Ich habe die Datenschutzerklärung gelesen und bin einverstanden.

Linux-Backup

Welche Backup-Lösung setzen Sie für Linux im professionellen Umfeld ein?

  • keine
  • eigene Scripts
  • rsnapshot
  • rdiff-backup
  • Bacula
  • Bareos
  • Borg
  • Duplicity
  • Amanda
  • Burp
  • Clonezilla
  • Acronis
  • Arkeia
  • SEP sesam
  • Veeam
  • Redo Backup
  • Relax-and-Recover
  • andere kommerzielle Software
  • andere Open-Source-Software

Google+

Ausgabe /2017

Microsite