Umfangreicher Patchday für Windows und Adobe steht bevor
Nach der Vorabbenachrichtigung, die Microsoft heute veröffentlichte, steht am nächsten Dienstag ein umfangreiches Update für Windows-Nutzer bevor. Am sogenannten Patchday wird Microsoft Patches Sicherheitslücken anbieten, die in insgesamt 13 Bulletins beschrieben sind, wovon acht als kritisch eingestuft wurden. In den letzten Monaten wurden am monatlichen Patchday meistens nur halb so viele Lücken gestopft.
Die Patches sollen Sicherheitslücken unter anderem in Windows-Betriebssystemen, Internet Explorer, Silverlight und Microsoft Office beheben. Schon seit längerem bekannt sind insbesondere Schwachstellen von Implementierungen der Datenübertragungsprotokolle FTP und SMB2. Von diesen sind allerdings nicht alle Privatanwender betroffen. Denn die FTP-Schwachstelle ist in erster Linie für Administratoren relevant, da sie in Microsofts Plattform Internet Information Services (IIS), die hauptsächlich auf Unternehmensservern eingesetzt wird, existiert.
Die SMB-Schwachstelle findet sich jedoch in der mit Vista, Server 2008 und Windows 7 RC verwendeten Version 2 des SMB-Protokolls. In der endgültigen Version von Windows 7, die ab 22. Oktober erhältlich sein wird, soll der Fehler nicht enthalten sein.
Beide Lücken können zum Einschleusen und Ausführen von Code genutzt werden. So könnte die SMB-Schwachstelle auch ein Einfallstor für Würmer bieten. Die bislang von Microsoft angebotene Lösung bestand einfach in einem Tool, dass SMB abschaltete.
Auch neues Sicherheitsupdate für Adobe Reader verfügbar
Zudem ist ab kommenden Dienstag auch ein neues Sicherheitsupdate von Adobe für den Adobe Reader und Acrobat verfügbar. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt, dieses Update unbedingt durchzuführen. Der Nutzer kann es über das Menü ausführen unter: Hilfe -> Nach Updates suchen.
Nach dem BSI-Projekt Bürger-CERT befinden sich derzeit manipulierte PDF-Dokumente im Umlauf, die eine offene Sicherheitslücke in Adobe Reader und Acrobat ausnutzen. Dabei wird häufig JavaScript genutzt. Es ist daher ratsam, die Unterstützung von JavaScript im Adobe Reader zu deaktivieren. Die entsprechende Option findet sich im Reader und Acrobat unter Bearbeiten -> Voreinstellungen -> JavaScript.