beqiraj.net

Windows / Office Sicherheitsupdates April 2008 - MS08-018, MS08-019, MS08-020, MS08-021, MS08-022, MS08-023, MS08-024 und MS08-025

Im Rahmen des monatlichen Sicherheitsupdatezyklus von Microsoft wurden heute mehrere Microsoft Windows, Microsoft Office, und Internet Explorer Sicherheitsupdates veröffentlicht.

• MS08-018 - Sicherheitsanfälligkeit in Microsoft Project kann Remotecodeausführung ermöglichen (950183)
  Dieses Update behebt eine vertraulich gemeldete Sicherheitsanfälligkeit in Microsoft Office Project, die Remotecodeausführung ermöglichen kann, wenn ein Benutzer eine speziell gestaltete Project-Datei öffnet.
• MS08-021 - Sicherheitsanfälligkeit in GDI kann Remotecodeausführung ermöglichen (948590)
  Dieses Update behebt zwei vertraulich gemeldete Sicherheitsanfälligkeiten in GDI. Die Ausnutzung einer dieser beiden Sicherheitsanfälligkeiten kann Remotecodeausführung ermöglichen, wenn ein Benutzer eine speziell gestaltete EMF- oder WMF-Bilddatei öffnet.
• MS08-022 - Sicherheitsanfälligkeit in den Skriptmodulen VBScript und JScript kann Remotecodeausführung ermöglichen (944338)
  Dieses Update behebt eine vertraulich gemeldete Sicherheitsanfälligkeit in den Skriptmodulen VBScript und JScript in Windows.
• MS08-023 - Sicherheitsupdate von ActiveX-Kill Bits (948881)
  Dieses Update behebt eine vertraulich gemeldete Sicherheitsanfälligkeit für ein Microsoft-Produkt. Dieses Update enthält auch ein Kill Bit für das Yahoo! Music Jukebox-Produkt.
• MS08-024 - Kumulatives Sicherheitsupdate für Internet Explorer (947864)
  Dieses Update behebt eine vertraulich gemeldete Sicherheitsanfälligkeit.
• MS08-020 - Sicherheitsanfälligkeit in DNS-Client kann Spoofing ermöglichen (945553)
  Dieses Update behebt eine vertraulich gemeldete Sicherheitsanfälligkeit.
• MS08-025 -Sicherheitsanfälligkeit im Windows-Kernel kann Erhöhung von Berechtigungen ermöglichen (941693)
  Dieses Update behebt eine vertraulich gemeldete Sicherheitsanfälligkeit im Windows-Kernel.
• MS08-019 - Sicherheitsanfälligkeiten in Microsoft Visio können Remotecodeausführung ermöglichen (949032)
  Dieses Update behebt vertraulich gemeldete Sicherheitsanfälligkeiten in Office Visio, die Remotecodeausführung ermöglichen können, wenn ein Benutzer eine speziell gestaltete Visio-Datei öffnet.

Die Updates können über die Windows-eigene automatische Update-Funktion, über Microsoft Update oder über das Microsoft Download Center bezogen werden.

Weitere Infos

• Microsoft Security Bulletin für April 2008 - Deutsch
  http://www.microsoft.com/germany/technet/sicherheit/bulletins/ms08-apr.mspx
• Microsoft Security Bulletin for April 2008 - Englisch
  http://www.microsoft.com/technet/security/bulletin/ms08-apr.mspx

Windows-Tool zum Entfernen bösartiger Software

Gleichzeitig hat Microsoft eine aktualisierte Version des Microsoft Windows-Tools zum Entfernen bösartiger Software in Windows Update, Microsoft Update, Windows Server Update Services und dem Download Center veröffentlicht.

• Windows Malicious Software Removal Tool for x86-based Systems (KB890830)
• Windows Malicious Software Removal Tool for x64-based Systems (KB890830)

Weblinks

• Security Updates for Windows, Office, and Internet Explorer
• Windows Sicherheitsupdate MS08-067 von 23. Oktober 2008
• Windows und Internet Explorer Sicherheitsupdates für Oktober 2008
• Office 2000, XP, 2003 und 2007 Sicherheitsupdates für Oktober 2008
• Office XP, 2003 und 2007 Sicherheitsupdates für September 2008
• Windows und Internet Explorer Sicherheitsupdates für September 2008
• Office 2000, XP, 2003 und 2007 Sicherheitsupdates für August 2008
• Windows und Internet Explorer Sicherheitsupdates für August 2008
• Windows, SQL Server und Exchange Server Sicherheitsupdates für Juli 2008
• Windows und Internet Explorer Sicherheitsupdates für Juni 2008
• Office 2000, XP, 2003 und 2007 Sicherheitsupdates für Mai 2008
• Office 2000, XP, 2003 und 2007 Sicherheitsupdates für März 2008
• Office 2000, XP, 2003 und 2007 Sicherheitsupdates für Februar 2008