Aktuelle Meldungen des RUS-CERT
- [MS/Windows] Microsoft stellt Patches für insgesamt acht Schwachstellen bereit (2010-03-09)
Im Rahmen seines Security Bulletin Summary for February 2010
stellt Microsoft Patches für insgesamt acht Schwachstellen bereit. Die
Schwachstellen betreffen den Windows Movie Maker sowie Microsof Office
Excel und ermöglichen einem Angreifer die Ausführung beliebigen
Programmcodes auf dem beherbergenden System, weswegen eine rasche
Installation der Patches empfohlen wird.
- [MS/Windows] Malware in Warnung zu Conficker.B-Infektion (2010-02-17)
Eine neue Welle von E-Mail-Nachrichten weisen den Empfänger
auf eine angebliche Infektion seines Systems mit dem
Conficker.B-Bot
hin. Die Nachrichten wurden vorgeblich vom "Microsoft Team" verschickt
und haben den Betreff "Conflicker.B Infection Alert". Sie enthalten
im Anhang die Datei open.zip die angeblich ein "antispyware program" sei,
das beherbergende System nach dem Öffnen jedoch infiziert. Derzeit
erkennen nur rund 50% der gängigsten Antivirusprogramme die Malware.
- [MS/Windows] Microsoft stellt Patches für insgesamt 26 Schwachstellen bereit (2010-02-09)
Im Rahmen seines Security Bulletin Summary for February 2010
stellt Microsoft Patches für insgesamt 26 Schwachstellen bereit. Die
Schwachstellen betreffen den SMB Server sowie den SMB Client, den
Windows Shell Handler, das Data Analyzer ActiveX Control, den Windows
IP-Stack, Direct Show, Hyper-V, das Windows Client/Server Run-time
Subsystem, Microsofts Kerberos-Implementierung, den Windows Kernel,
Microsoft Paint, Microsoft Office XP, Office 2003 und Office 2004 für
Mac. Sie ermöglichen zum Großteil die Ausführung beliebigen
Programmcodes auf dem beherbergenden System, weswegen eine rasche
Installation der Patches dringend empfohlen wird.
- [Unixoid/Samba] Schwachstelle in Samba (2010-02-08)
Eine Schwachstelle in der quelloffenen SMB-Implementierung Samba
kann von einem Angreifer dazu ausgenutzt werden, Zugriff auf
beliebige Dateien im Dateisystem des beherbergenden Systems zu erhalten.
Zur erfolgreichen Ausnutzung der Schwachstelle muss der Angreifer im
Besitz eines gültigen Berechtigungsnachweises für einen Samba-Benutzer
sein.
- [MS/IE] Schwachstelle im Internet Explorer (2010-02-04)
Eine Schwachstelle im Internet Explorer kann von einem Angreifer dazu
ausgenutzt werden, beliebige Dateien im Dateisystem des beherbergenden
Systems auszulesen, sofern der abgsicherte Modus (protected
mode) nicht eingeschaltet ist.
Weitere Meldungen unter http://cert.uni-stuttgart.de/
