beqiraj.net

Windows und Office Sicherheitsupdates April 2008 - MS08-018, MS08-019, MS08-020, MS08-021, MS08-022, MS08-023, MS08-024 und MS08-025

Im Rahmen des monatlichen Sicherheitsupdatezyklus von Microsoft wurden heute mehrere Microsoft Windows, Microsoft Office, und Internet Explorer Sicherheitsupdates veröffentlicht.

• MS08-018 - Sicherheitsanfälligkeit in Microsoft Project kann Remotecodeausführung ermöglichen (950183)
  Dieses Update behebt eine vertraulich gemeldete Sicherheitsanfälligkeit in Microsoft Office Project, die Remotecodeausführung ermöglichen kann, wenn ein Benutzer eine speziell gestaltete Project-Datei öffnet.
• MS08-021 - Sicherheitsanfälligkeit in GDI kann Remotecodeausführung ermöglichen (948590)
  Dieses Update behebt zwei vertraulich gemeldete Sicherheitsanfälligkeiten in GDI. Die Ausnutzung einer dieser beiden Sicherheitsanfälligkeiten kann Remotecodeausführung ermöglichen, wenn ein Benutzer eine speziell gestaltete EMF- oder WMF-Bilddatei öffnet.
• MS08-022 - Sicherheitsanfälligkeit in den Skriptmodulen VBScript und JScript kann Remotecodeausführung ermöglichen (944338)
  Dieses Update behebt eine vertraulich gemeldete Sicherheitsanfälligkeit in den Skriptmodulen VBScript und JScript in Windows.
• MS08-023 - Sicherheitsupdate von ActiveX-Kill Bits (948881)
  Dieses Update behebt eine vertraulich gemeldete Sicherheitsanfälligkeit für ein Microsoft-Produkt. Dieses Update enthält auch ein Kill Bit für das Yahoo! Music Jukebox-Produkt.
• MS08-024 - Kumulatives Sicherheitsupdate für Internet Explorer (947864)
  Dieses Update behebt eine vertraulich gemeldete Sicherheitsanfälligkeit.
• MS08-020 - Sicherheitsanfälligkeit in DNS-Client kann Spoofing ermöglichen (945553)
  Dieses Update behebt eine vertraulich gemeldete Sicherheitsanfälligkeit.
• MS08-025 -Sicherheitsanfälligkeit im Windows-Kernel kann Erhöhung von Berechtigungen ermöglichen (941693)
  Dieses Update behebt eine vertraulich gemeldete Sicherheitsanfälligkeit im Windows-Kernel.
• MS08-019 - Sicherheitsanfälligkeiten in Microsoft Visio können Remotecodeausführung ermöglichen (949032)
  Dieses Update behebt vertraulich gemeldete Sicherheitsanfälligkeiten in Office Visio, die Remotecodeausführung ermöglichen können, wenn ein Benutzer eine speziell gestaltete Visio-Datei öffnet.

Die Updates können über die Windows-eigene automatische Update-Funktion, über Microsoft Update oder über das Microsoft Download Center bezogen werden.

Weitere Infos

• Microsoft Security Bulletin für April 2008 - Deutsch
  http://www.microsoft.com/germany/technet/sicherheit/bulletins/ms08-apr.mspx
• Microsoft Security Bulletin for April 2008 - Englisch
  http://www.microsoft.com/technet/security/bulletin/ms08-apr.mspx

Windows-Tool zum Entfernen bösartiger Software

Gleichzeitig hat Microsoft eine aktualisierte Version des Microsoft Windows-Tools zum Entfernen bösartiger Software in Windows Update, Microsoft Update, Windows Server Update Services und dem Download Center veröffentlicht.