>
- -----------------------------------------------------------------------
Technische Warnung des
Bürger-CERT - Ausgabe vom 11.01.2012
BETROFFENE SYSTEME
- Microsoft Windows XP
Service Pack 3
- Microsoft Windows XP
Professional Service Pack 2 (x64 Edition)
- Windows Vista Service
Pack 2 (32-Bit und x64 Edition)
- Windows 7 und Windows
7 Service Pack 1 (32-Bit Systeme,
x64-basierte Systeme)
EMPFEHLUNG
Das Bürger-Cert
empfiehlt die zeitnahe Installation der von Microsoft
bereitgestellten
Sicherheitsupdates, um die Schwachstellen zu schließen.
Dies geschieht für
Windows Systeme am einfachsten über die Aktivierung
von automatischen
Updates im Microsoft Sicherheitscenter [2], [3], [4]
oder über einen Besuch
der "Windows Update" Webseite unter:
http://www.windowsupdate.com/
bzw. über die
Aktivierung von automatischen Updates im Microsoft
Sicherheitscenter.
Alternativ können die
Sicherheitsupdates über die Microsoft Webseite [1]
bezogen werden.
BESCHREIBUNG
Im Januar schließt
Microsoft mit 7 Sicherheitsupdates 8 Schwachstellen.
Betroffen sind Windows
XP, Windows Vista, Windows 7 sowie einige
Hilfsprogramme,
Bibliotheken und Sicherheitsmodule.
Diese Schwachstelle
beziehen sich unter anderem auf das Abspielen von
Mediendateien, den
Besuch von manipulierten Webseiten und dem öffnen von
manipulierten Dateien
von entfernten Verzeichnissen. Um diese
Schwachstellen
auszunutzen, muss vom Benutzer in den meisten Fällen eine
speziell manipulierte
Datei, E-Mail oder Webseite geöffnet werden. Der
Benutzer kann z. B. in
einer E-Mail oder beim Besuch einer Webseite dazu
aufgefordert werden.
Die Ausnutzung einiger
Schwachstellen erfordert keine Aktion des
Benutzers. Diese können
von lokalen oder entfernten, authentisierten
Angreifern ausgenutzt
werden, um höhere Privilegien zu erlangen.
Ein Angreifer kann diese
Schwachstellen ausnutzen, um seine Privilegien
um SYSTEM-Rechte zu
erweitern, um beliebigen Code mit den Rechten des
angemeldeten Benutzers
auszuführen, um Informationen offenzulegen oder um
Sicherheitsfunktionen zu
umgehen.
QUELLEN
- [1] Microsoft Security
Bulletin Summary für Januar 2012
<http://technet.microsoft.com/de-de/security/bulletin/ms12-jan>
- [2] Konfigurieren und
Verwenden von automatischen Updates in Windows
XP
<http://support.microsoft.com/kb/306525/de>
- [3] Einrichten der
automatischen Sicherheitsupdates unter Microsoft
Windows Vista
<http://windows.microsoft.com/de-DE/windows-vista/Turn-automatic-updating-on-or-off>
- [4] Windows 7:
Grundlegendes zur Sicherheit und sicheren
Computerarbeit
<http://windows.microsoft.com/de-DE/windows7/Understanding-security-and-safer-computing>
