Acht Updates von Microsoft sollen insgesamt 23 Sicherheitslücken in verschiedenen Kompenenten und Anwendungen schließen. Von den Lücken stuft Microsoft mehrere als kritisch ein, da sie das Einschleusen und Ausführen von Code aus der Ferne ermöglichen.
Allein das kumulative Update (MS09-014) für den Internet Explorer in den Versionen 5, 6 und 7 beseitigt sechs Lücken, wobei allerdings nicht jede der Lücken in jeder Version zu finden ist. Bei einigen genügt aber der Aufruf einer präparierten Webseite, um Opfer eines Angriffs zu werden. Nach Einschätzung der Redmonder ist es aufgrund der Komplexität der Fehler sehr unwahrscheinlich, dass es funktionierende Exploits geben wird. Im Internet Explorer 8 ist indes keine der Lücken zu finden.
Anwender sollten nicht zögern und die Updates möglichst bald installieren. Es wäre nicht das erste Mal, dass etwa für Lücken im Internet Explorer entgegen Microsofts Einschätzung relativ schnell funktionierende Exploits auftauchen.
Weitere Informationen auf heise.de oder direkt bei Microsoft...
|