Technische Warnung des Buerger-CERT

[Bcert-2009-0044/1]:
Umfangreicher Microsoft-Patchday im Oktober 2009

Risiko: Hoch

Betroffene Systeme:
Internet Explorer 5.01, 6, 7 und 8
Office XP, 2003 und 2007
Windows 2000, XP, Vista und 7
Windows Server 2003, 2008 und 2008 R2
SQL-Server 2000 und 2005
.Net Framework 1.0 bis 2.0
Visual Studio 2003, 2005 und 2008
Visual FoxPro
Report Viewer 2005 und 2008
Forefront
Silverlight 2


Empfehlung:

Das Buerger-CERT empfiehlt die zeitnahe Installation der von Microsoft
bereitgestellten Sicherheitsupdates, um die Schwachstellen zu
schliessen.

Dies geschieht fuer Windows Systeme am einfachsten ueber einen Besuch
der "Windows Update" Webseite unter:

http://update.microsoft.com/microsoftupdate/

bzw. ueber die Aktivierung von automatischen Updates im Microsoft
Sicherheitscenter.

Beschreibung:

Im Oktober 2009 schliesst Microsoft mit 13 Sicherheitsupdates insgesamt
34 Sicherheitsluecken.

Neben dem Betriebssystem Windows inklusive der Server-Versionen sind
auch die Anwendungen Internet Explorer, der Media Player mit der
dazugehoerigen Laufzeitumgebung, das Bueropaket Office, die
.NET-Laufzeitumgebung, der MS SQL Server, die Entwicklungsumgebungen
Visual Studio und Visual FoxPro, der Report Viewer, die
Sicherheitsloesung Forefront sowie die Browsererweiterung Silverlight
betroffen.

Die Sicherheitsluecken lassen sich dazu ausnutzen, um Schadsoftware auf
den Rechner des Opfers zu schleusen, erweiterte Benutzerrechte zu
erlangen, die Verfuegbarkeit zu beeintraechtigen und ermoeglichen die
Darstellung von falschen Informationen bei dem Betrachten von
SSL-verschluesselten Webseiten.

Quellen:

Microsoft-Sicherheitsupdates fuer Oktober 2009
http://www.microsoft.com/germany/protect/computer/updates/bulletins/200910.mspx

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de
.