Technische Warnung des Buerger-CERT

[Bcert-2010-0018/1]:
Microsoft Patchday Maerz 2010

Risiko: Hoch

Betroffene Systeme:
Microsoft Windows XP
Microsoft Windows Vista
Microsoft Windows 7
Microsoft Office 2003
Microsoft Office 2007
Microsoft Office fuer Mac


Empfehlung:

Das Buerger-Cert empfiehlt die zeitnahe Installation der von Microsoft
bereitgestellten Sicherheitsupdates, um die Schwachstellen zu
schliessen.

Dies geschieht fuer Windows Systeme am einfachsten ueber einen Besuch
der "Windows Update" Webseite unter:

http://www.windowsupdate.com/

bzw. ueber die Aktivierung von automatischen Updates im Microsoft
Sicherheitscenter [2].

Fuer Apple Systeme kann die Online-Aktualisierungsfunktion von
Microsoft Office fuer Mac genutzt werden [3].

Beschreibung:

Im Maerz 2010 schliesst Microsoft mit zwei Sicherheitsupdates insgesamt
acht verschiedene Sicherheitsluecken.

Es sind ausschliesslich Anwendungsprogramme betroffen. Darunter fallen
Microsoft Office, Microsoft Excel und der Microsoft Movie Maker.

Die Schwachstellen lassen sich unter anderem mithilfe von manipulierten
Webseiten, Dokumenten und Dateien ausnutzen, um Schadsoftware auf den
Rechnern der Anwender auszufuehren oder einen Absturz der Anwendung
hervorzurufen.

Die beiden Sicherheitsupdates schliessen diese Sicherheitsluecken.

Des Weiteren bestaetigt Microsoft eine Schwachstelle im Internet
Explorer [4], die sich mithilfe von manipulierten Webseiten ausnutzen
laesst. Ein Patch zur Behebung dieser Sicherheitsluecke ist bislang noch
nicht verfuegbar. Die aktuelle Internet Explorer Version 8 ist
allerdings nicht von dieser Sicherheitsluecke betroffen.

Quellen:

[1] Microsoft-Sicherheitsupdates fuer Maerz 2010
http://www.microsoft.com/germany/protect/computer/updates/bulletins/201003.mspx

[2] Einrichten der automatischen Sicherheitsupdates unter Microsoft
Windows
http://windows.microsoft.com/de-DE/windows-vista/Turn-automatic-updating-on-or-off

[3] Automatisches Ueberpruefen auf Softwareupdates
http://www.microsoft.com/germany/mac/help.mspx?CTT=PageView&clr=99-0-0&ep=7&target=ffe35357-8f25-4df8-a0a3-c258526c64ea1031

[4] Microsoft Security Advisory 981374
http://www.microsoft.com/technet/security/advisory/981374.mspx

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de