September-Patchday: Zwei Flicken für vier Lecks

Microsoft hat erste Informationen zum anstehenden September-Patchday veröffentlicht. Demnach stellt der Software-Konzern zwei als "wichtig" klassifizierte Sicherheits-Updates bereit, mit denen vier Lecks geschlossen werden sollen.

	Anzeige

Lücken ermöglichen Rechteerhöhungen

Im Fokus stehen dabei die Programme "Microsoft Visual Studio Team Foundation Server 2010 SP1" sowie "Microsoft Systems Management Server 2003 SP3" und "Microsoft System Center Configuration Manager 2007 SP2". Würden die Lücken erfolgreich ausgenutzt, ist es Angreifern laut Microsoft-Sicherheitsexperte Michael Kranawetter möglich, auf betroffenen Systemen eigenmächtig Rechteerhöhungen (Elevation of Privilege) vorzunehmen. Ausführliche Informationen zu den Schwachstellen sind nach Freigabe der Patches ab Dienstag kommender Woche über das Microsoft Security TechCenter abrufbar. Alternativ bietet ein Webcast am 12. September um 20 Uhr Interessenten Gelegenheit, weitere Details in Erfahrung zu bringen.

Kranawetter verwies darüber hinaus auf ein weiteres kritisches Update für Windows XP, Server 2003, Server 2003 R2, Vista, Server 2008, Windows 7 und Server 2008 R2, das voraussichtlich ab Oktober über Microsoft Update verteilt wird. Bislang kann der Software-Flicken lediglich manuell heruntergeladen und installiert werden. Der Patch schließt zwar keine direkte Schwachstelle, soll aber die allgemeine Sicherheit des Windows-Betriebssystems erhöhen, indem kryptografische Schlüssel mit weniger als 1.024 Bit künftig blockiert werden. Da dies verschiedene Schwierigkeiten bei diversen Komponenten mit Verschlüsselungen bringen kann, empfiehlt Kranawetter, Systeme bereits vorab auf mögliche Inkompatibilitäten zu prüfen. Weitere Informationen bietet ein Beitrag im TechNet Blog Deutschland.