Am Patchday im August verteilt Microsoft über Windows Update Sicherheitspatches unter anderem für Azure, Edge, Internet Explorer, Visual Studio und verschiedene Windows-Versionen. Die Updates schließen insgesamt über 90 Sicherheitslücken – ein Drittel davon ist mit dem Bedrohungsgrad "kritisch" eingestuft. Schon wieder RDP-Lücken Als besonders gefährlich gelten vier Schwachstellen (CVE-2019-1181, CVE-2019-1182, CVE-2019-1222, CVE-2019-1226) in Remote Desktops Services (RDP) von Windows 7, 8.1, 10 und verschiedenen Windows-Server-Versionen. Über den Service können beispielsweise Admins via Fernzugriff PCs verwalten. Wenn RDP aktiv ist und der Computer aus dem Internet erreichbar ist, sollte man zügig die Patches installieren. Andernfalls könnten Angreifer mit vergleichsweise wenig Aufwand Schadcode auf verwundbare Computer schieben und ausführen. Das klappt durch das alleinige Versenden von speziell präparierten RDP-Paketen, erläutert Microsoft in einer Warnung. Ein Angreifer muss für einen erfolgreichen Angriff nicht angemeldet sein und ist nicht auf die Mithilfe eines Opfer angewiesen. Klappt eine Attacke, könnte sich ein Trojaner wurmartig verbreiten und so über das Netzwerk mehrere Computer befallen. Zum jetzigen Zeitpunkt gibt es aber keine Hinweise auf aktive Angriffe. Microsoft kämpft seit einiger Zeit – Stichwort BlueKeep – gegen RDP-Lücken in Windows. Generell gilt, dass man Fernwartungsservices und die Erreichbarkeit von Computern über das Internet nur nutzen sollte, wenn es wirklich nicht anders geht. Ansonsten deaktiviert man solche Funktionen lieber, um die Angriffsfläche zu verkleinern. Weitere kritische Lücken Eine Schwachstelle (CVE-2019-0736) im DHCP-Client von Windows soll sich ebenfalls durch das Versenden von manipulierten Paketen ausnutzen lassen und zur Ausführung von Schadcode führen, warnt Microsoft in einem Beitrag. Eine Sicherheitslücke (CVE-2019-1201) in Word wird gefährlich, wenn ein Opfer ein präpariertes Word-Dokument öffnet. Kriegt ein Angreifer das hin, kann er mit den Rechten des Nutzers beliebigen Code ausführen, führt Microsoft in seinem Sicherheitscenter aus. Noch mehr als kritische eingestufte Schwachstellen finden sich noch in Chakra Scripting Engine – davon ist der Webbrowser Edge betroffen –, Hyper-V, LNK, Microsoft Graphic, Outlook, Scripting Engine und VBScript. Wichtige Sicherheitsupdates Die verbleibenden Updates hat Microsoft als "wichtig" eingestuft. Sie sichern beispielsweise Hyper-V gegen DoS-Attacken ab. Darüber hinaus hat Microsoft noch zwei Sicherheitshinweise veröffentlicht. In einem Hinweis erläutern sie, wie Admins LDAP Channel Binding und LDAP Signing zur sichereren Kommunikation zwischen einem Active Directory Domain Controller und Clients aktivieren können. In dem anderen Hinweis beschreibt Microsoft eine bereits geschlossene Lücke zur Rechteausweitung in Live Accounts. In seinem Security Update Guide listet Microsoft weitere Details zu den Sicherheitslücken auf. Leider ist das alles andere als übersichtlich. Einen besseren Überblick bekommt man beispielsweise im Blog von Trend Micros Zero Day Initiaitve. (des) Zur Startseite

weiterlesen: RSS Quelle öffnen