Zitat:Kritische Updates fuer Windows und Internet Explorer
Muenchen (smk) –  Im November schliesst Microsoft zwei in juengerer Zeit entdeckte Sicherheitsluecken in Windows 2000 und XP. Fuer den Internet Explorer bietet der Hersteller ausserdem ein Sammel-Update an, das fuenf Probleme loesen soll.

Die Sicherheitsloecher im Microsoft-Betriebssystem sollen schlimmstenfalls dazu fuehren, dass ein Angreifer beliebigen Programmcode auf einem fremden PC starten kann. Eine Luecke besteht im "Remote-Steuerung" der Windows-Versionen 2000 und XP: Ein Speicher-ueberlauf kann zum Ausfall dieses Dienstes fuehren, was einem Hacker erlaubt, sich mit den Rechten eines angemeldeten Nutzers an dem PC anzumelden.

Die zweite Schwachstelle identifizierte Microsoft in den "FrontPage Server Extensions": Diese in unter anderem Windows 2000 und XP sowie Office XP enthaltene Komponente laesst sich entweder durch einen Speicher-ueberlauf oder eine Vielzahl von Anfragen zum Absturz bringen.

Beide Updates stuft Microsoft als "kritisch" ein und raet allen Nutzern der Windows-Versionen zur Aktualisierung ihrer Software.

Sammel-Patch fuer den Internet Explorer
In dem neuen "Cumulative Patch" fasst Microsoft alle bislang veroeffentlichten Aktualisierungen fuer seinen Browser zusammen. Ausserdem werden fuenf neu entdeckte Sicherheitsprobleme geloest, die es einem Angreifer unter anderem erlauben sollen, Daten auf einem User-PC einzusehen oder Programme auf dem fremden Rechner zu starten.

Laut Microsoft ist fuer eine Attacke auf einen mit dem Internet verbundenen Rechner teils nur der Besuch einer speziell praeparierten Website oder der Empfang einer HTML-Mail erforderlich. Gewarnt wird auch vor dem Klick auf einen Link, der bei nicht aktualisierten Systemen zum Download einer Datei fuehren kann, ohne dass der Surfer die Aktion bestaetigen muss.

Info:    www.microsoft.com/technet