1. Hardwareluxx
  2. >
  3. News
  4. >
  5. Software
  6. >
  7. Anwendungen
  8. >
  9. Microsoft Patch-Tuesday: 80 Sicherheitslücken bei 15 Produkten

Microsoft Patch-Tuesday: 80 Sicherheitslücken bei 15 Produkten

Veröffentlicht am: von

microsoft 2

Der internationale Hard- und Softwarehersteller Microsoft hat am gestrigen Patch-Tuesday insgesamt 80 Sicherheitslücken bei 15 Produkten geschlossen. Unter den geschlossenen Schwachstellen befinden sich zwei Zero-Day-Sicherheitslücken, die aktuell aktiv von Angreifern genutzt werden. Die von Microsoft gepatchten Produkte sind neben Windows auch der Internet Explorer, der Edge sowie der ChakraCore, Office, Office Services und Web Apps. Auch der Flash Player, Lync, Visual Studio, Exchange Server, .NET Framework, Yammer, .NET Core, ASP.NET, Team Foundation Server und Project Rome erhalten ein Update. 

Die erwähnten Zero-Day-Sicherheitsschwachstellen werden unter CVE-2019-1214 und CVE-2019-1215 geführt. Gerade Malware nutzt die genannten Sicherheitslücken verstärkt aus. Die Lücken klaffen im Windows Common-Log-File-System-Treiber (CLFS) beziehungsweise im Dienst ws2ifsl.sys (Winsock). Wie genau die besagten Fehler von den Angreifern genutzt werden ist aktuell nicht bekannt. 

Des Weiteren wurden Lücken im Remote-Desktop-Protokoll von Microsoft behoben. Die CVE-2019-1290 und CVE-2019-1291 sind mit den Aktualisierungen von gestern Geschichte. Entdeckt wurden die genannten Sicherheitslücken vom internationalen Soft- und Hardwarehersteller selbst. Beim Betriebssystem Windows wurden insgesamt 18 Lücken geschlossen. Bei Microsofts Exchange-Server hingegen nur zwei. Die CVE-2019-1233 und die CVE-2019-1266 stellen mit dem Update vom gestrigen Patch-Tuesday keine Gefahr mehr dar. Die Active Directory Federation Services XSS Vulnerability wurde vom internationalen Hard- und Softwarehersteller ebenfalls behoben. Microsoft SharePoint erhielt mit insgesamt sieben Fixes diverse Fehlerbehebungen - allein drei Remote Code Execution Vulnerabilities wurden am Dienstag vom US-amerikanischen Unternehmen geschlossen. 

Preise und Verfügbarkeit
Microsoft Windows 10 Home 64 Bit, DSP/SB - DVD (deutsch)
Nicht verfügbar 119,90 Euro Ab 89,00 EUR


Social Links

Das könnte Sie auch interessieren:

  • AMD zeigt schicke Renderings des Mercedes-AMG F1 W11 EQ Performance

    Logo von IMAGES/STORIES/2017/AMD_LOGO

    AMD ist einer der Sponsoren des Weltmeister-Teams Mercedes-AMG Petronas in der Formel 1. Die technische Unterstützung im Bereich des Sponsorings bezieht sich auf Ressourcen für Supercomputing-, Simulations-, PC- und Data-Center-Hardware. Aber nicht nur aus technischer Sicht ist eine potentiell... [mehr]

  • Interaktive RTX-Demo: Unreal Engine 4 zeigt Raytracing-Effekte

    Logo von IMAGES/STORIES/2017/RTXON

    Zur GPU Technology Conference präsentierte NVIDIA eine interaktive Techdemo namens Attic. Diese basiert auf der Unreal Engine 4 und sollte vor allem das kollaborative Arbeiten in Omniverse aufzeigen. Nun hat NVIDIA diese Demo als ausführbare Demo für jederman zugänglich gemacht – vor allem,... [mehr]

  • WhatsApp ändert Nutzungsbedingungen: Daten werden ab sofort mit Facebook...

    Logo von IMAGES/STORIES/2017/WHATSAPP

    Der beliebte Messenger-Dienst WhatsApp ändert zum neuen Jahr seine Nutzungsbedingungen. Einige Veränderungen betreffen die Datenschutzerklärung. Schon seit Mittwoch sendet die App Nutzern verschiedene In-App-Benachrichtigungen, um über die Änderungen zu informieren. Dabei blieb stets die Wahl,... [mehr]

  • Windows Defender: Bug sorgt für Probleme

    Logo von IMAGES/STORIES/2017/WINDOWS_10_LOGO

    In den vergangenen Jahren hat Microsoft mit dem Windows Defender einen wirksamen Schutz gegen allerlei Schädlinge wie zum Beispiel Viren oder Malware geschaffen. Die anfangs noch belächelte Software hat sich mittlerweile zu einem weitgehend verlässlichen Werkzeug im Kampf gegen bösartige... [mehr]

  • NDI Tools: NVIDIA GPUs streamen ins Netzwerk

    Logo von IMAGES/STORIES/2017/GEFORCERTX3060TI

    In Zusammenarbeit mit der Vizrt Group präsentiert NVIDIA eine neue Funktion der eigenen GeForce-Grafikkarten, die sich auf das Streaming von Inhalten, vor allem das Game-Streaming, konzentriert. Mittels der "NDI Screen Capture HX"-Software von der Vizrt Group und dem NVEC-Encoder der Turing- und... [mehr]

  • Microsoft Exchange: Kritische Sicherheitslücke sorgt für massive Probleme

    Logo von IMAGES/STORIES/2017/MICROSOFT_2

    Kritische Sicherheitslücken in Microsofts Exchange Server sorgen derzeit für ein massives Sicherheitsproblem bei diversen Unternehmen, Behörden und Bildungseinrichtungen. Zwar gibt es bereits seit einigen Tagen ein entsprechendes Update, jedoch scheint man es bei den verantwortlichen... [mehr]