unsere besten emails
Registrierung
Teammitglieder
Zur Startseite
Mitgliederliste
Suche
Kalender
Häufig gestellte Fragen
Zum Portal

Dedies-Board » Software » Software News » Microsoft Patchday März 2012 » Hallo Gast [Anmelden|Registrieren]
Letzter Beitrag | Erster ungelesener Beitrag Druckvorschau | An Freund senden | Thema zu Favoriten hinzufügen
Neues Thema erstellen Antwort erstellen
Zum Ende der Seite springen Microsoft Patchday März 2012
Autor
Beitrag « Vorheriges Thema | Nächstes Thema »
Amazon
Zum Anfang der Seite springen



dedie dedie ist männlich
Administrator


images/avatars/avatar-188.jpg

Dabei seit: 04.03.2005
Beiträge: 2.914

Level: 50 [?]
Erfahrungspunkte: 10.074.433
Nächster Level: 11.777.899

1.703.466 Erfahrungspunkt(e) für den nächsten Levelanstieg

Achtung Microsoft Patchday März 2012 Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden   Zum Anfang der Seite springen

Zitat:

MS12-020

Sicherheitsanfälligkeiten in Remotedesktop können Remotecodeausführung ermöglichen (2671387)

Dieses Sicherheitsupdate behebt zwei vertraulich gemeldete Sicherheitsanfälligkeiten im Remotedesktopprotokoll. Die schwerwiegendere dieser Sicherheitsanfälligkeiten kann Remotecodeausführung ermöglichen, wenn ein Angreifer eine Reihe speziell gestalteter RDP-Pakete an ein betroffenes System sendet. Standardmäßig ist das Remotedesktopprotokoll (RDP) nicht auf jedem Windows-Betriebssystem aktiviert. Systeme, auf denen RDP nicht aktiviert ist, sind nicht gefährdet.

Kritisch
Remotecodeausführung

Erfordert Neustart

Microsoft Windows



MS12-017

Sicherheitsanfälligkeit in DNS-Server kann Denial-of-Service ermöglichen (2647170)

Dieses Sicherheitsupdate behebt eine vertraulich gemeldete Sicherheitsanfälligkeit in Microsoft Windows. Die Sicherheitsanfälligkeit kann Denial-of-Service ermöglichen, wenn ein nicht authentifizierter Remoteangreifer eine speziell gestaltete DNS-Abfrage an den Ziel-DNS-Server sendet.

Hoch
DoS (Denial of Service)

Erfordert Neustart

Microsoft Windows



MS12-018

Sicherheitsanfälligkeit in Windows-Kernelmodustreibern kann Erhöhung von Berechtigungen ermöglichen (2641653)

Dieses Sicherheitsupdate behebt eine vertraulich gemeldete Sicherheitsanfälligkeit in Microsoft Windows. Die Sicherheitsanfälligkeit kann eine Erhöhung von Berechtigungen ermöglichen, wenn ein Angreifer sich bei einem System anmeldet und eine speziell gestaltete Anwendung ausführt. Ein Angreifer benötigt gültige Anmeldeinformationen und muss sich lokal anmelden können, um diese Sicherheitsanfälligkeit auszunutzen.

Hoch
Erhöhung von Berechtigungen

Erfordert Neustart

Microsoft Windows



MS12-021

Sicherheitsanfälligkeit in Visual Studio kann Erhöhung von Berechtigungen ermöglichen (2651019)

Dieses Sicherheitsupdate behebt eine vertraulich gemeldete Sicherheitsanfälligkeit in Visual Studio. Die Sicherheitsanfälligkeit kann eine Erhöhung von Berechtigungen ermöglichen, wenn ein Angreifer ein speziell gestaltetes Add-In in dem von Visual Studio verwendeten Pfad platziert und einen Benutzer mit einer höheren Berechtigung dazu verleitet, Visual Studio zu starten. Ein Angreifer benötigt gültige Anmeldeinformationen und muss sich lokal anmelden können, um diese Sicherheitsanfälligkeit auszunutzen. Die Sicherheitsanfälligkeit kann nicht per Remotezugriff oder von anonymen Benutzern ausgenutzt werden.

Hoch
Erhöhung von Berechtigungen

Erfordert u. U. Neustart

Microsoft Visual Studio



MS12-022

Sicherheitsanfälligkeit in Expression Design kann Remotecodeausführung ermöglichen (265101cool

Dieses Sicherheitsupdate behebt eine vertraulich gemeldete Sicherheitsanfälligkeit in Microsoft Expression Design. Die Sicherheitsanfälligkeit kann Remotecodeausführung ermöglichen, wenn ein Benutzer eine gültige Datei (z. B. eine XPR- oder DESIGN-Datei) öffnet, die sich im gleichen Netzwerkverzeichnis befindet wie eine speziell gestaltete DLL-Datei (Dynamic Link Library). Wenn dann die legitime Datei geöffnet wird, kann Microsoft Expression Design versuchen, die DLL-Datei zu laden und den darin enthaltenen Code auszuführen. Damit ein Angriff erfolgreich ist, muss ein Benutzer einen nicht vertrauenswürdigen Speicherort eines Remotedateisystems oder eine WebDAV-Freigabe besuchen und an diesem Ort eine gültige Datei (z. B. eine XPR- oder DESIGN-Datei) öffnen, die dann von einer anfälligen Anwendung geladen wird.

Hoch
Remotecodeausführung

Erfordert u. U. Neustart

Microsoft Expression Design



MS12-019

Sicherheitsanfälligkeit in DirectWrite kann Denial-of-Service ermöglichen (2665364)

Dieses Sicherheitsupdate behebt eine öffentlich gemeldete Sicherheitsanfälligkeit in Windows DirectWrite. In einem auf Instant Messenger basierenden Angriffsszenario kann die Sicherheitsanfälligkeit Denial-of-Service ermöglichen, wenn ein Angreifer eine speziell gestaltete Sequenz von Unicode-Zeichen direkt an einen Instant Messenger-Client sendet. Möglicherweise reagiert die Zielanwendung nicht mehr, wenn DirectWrite die speziell gestaltete Sequenz von Unicode-Zeichen darstellt.

Mittel
DoS (Denial of Service)

Erfordert u. U. Neustart

Microsoft Windows


Weitere Infos so wie die Quelle


__________________
Die Windows Systemwiederherstellung ist und war noch NIE ein geeignetes Mittel um einen Virus / Trojaner wieder los zu kriegen Augen rollen
13.03.2012 21:10 dedie ist offline E-Mail an dedie senden Homepage von dedie Beiträge von dedie suchen Nehmen Sie dedie in Ihre Freundesliste auf Fügen Sie dedie in Ihre Kontaktliste ein Jabber Screennamen von dedie: dedie@jabber.ccc.de
Baumstruktur | Brettstruktur
Gehe zu:
Neues Thema erstellen Antwort erstellen
Dedies-Board » Software » Software News » Microsoft Patchday März 2012

Impressum|Boardregeln


secure-graphic.de
Board Blocks: 143.339 | Spy-/Malware: 1.027 | Bad Bot: 154 | Flooder: 22.953 | httpbl: 5
CT Security System 10.0.8 © 2006-2014 Security & GraphicArt

Bookmark: Dedies-Board bei Mr. Wong Bookmark: Dedies-Board bei BoniTrust Bookmark: Dedies-Board bei Oneview Bookmark: Dedies-Board bei Linkarena Bookmark: Dedies-Board bei Favoriten Bookmark: Dedies-Board bei Seekxl Bookmark: Dedies-Board bei Readster Bookmark: Dedies-Board bei Icio Bookmark: Dedies-Board bei Favit Bookmark: Dedies-Board bei Linksilo Bookmark: Dedies-Board bei Folkd Bookmark: Dedies-Board bei Yigg Bookmark: Dedies-Board bei Digg Bookmark: Dedies-Board bei Del.icio.us Bookmark: Dedies-Board bei Facebook Bookmark: Dedies-Board bei Reddit Bookmark: Dedies-Board bei StumbleUpon Bookmark: Dedies-Board bei Slashdot Bookmark: Dedies-Board bei Furl Bookmark: Dedies-Board bei Blinklist Bookmark: Dedies-Board bei Technorati Bookmark: Dedies-Board bei Newsvine Bookmark: Dedies-Board bei Blinkbits Information