Technische Warnung des Buerger-CERT

[Bcert-2011-0054/1]:
Microsoft Patchday Juli 2011

Risiko: Hoch

Betroffene Systeme:
Windows XP
Windows Server 2003
Windows Vista
Windows Server 2008
Windows 7
Windows Server 2008 R2
Microsoft Visio 2003


Empfehlung:

Das Buerger-CERT empfiehlt die zeitnahe Installation der von Microsoft
bereitgestellten Sicherheitsupdates, um die Schwachstellen zu
schliessen.

Dies geschieht fuer Windows Systeme am einfachsten ueber die
Aktivierung von automatischen Updates im Microsoft Sicherheitscenter
[2], [3], [4] oder ueber einen Besuch der "Windows Update" Webseite
unter:

http://www.windowsupdate.com/

Alternativ koennen die Sicherheitsupdates ueber die Microsoft Webseite
[1] bezogen werden.

Beschreibung:

Im Juli 2011 schliesst Microsoft mit vier Security Bulletins insgesamt
22 Schwachstellen. Betroffen ist der Bluetooth-Stack von Windows 7 und
Vista, der Windows Kernel, Visio 2003 sowie das Windows
Client/Server-Runtime-Subsystem.

Angreifer koennen die Sicherheitsluecken ausnutzen, um Schadcode im
Kontext des angemeldeten Benutzers auszufuehren oder eine
Privilegieneskalation zu erreichen.

Quellen:

[1] Microsoft-Sicherheitsupdates fuer Juli 2011
http://www.microsoft.com/germany/protect/computer/updates/bulletins/201107.mspx

[2] Konfigurieren und Verwenden von automatischen Updates in Windows XP
http://support.microsoft.com/kb/306525/de

[3] Einrichten der automatischen Sicherheitsupdates unter Microsoft
Windows Vista
http://windows.microsoft.com/de-DE/windows-vista/Turn-automatic-updating-on-or-off

[4] Windows 7: Grundlegendes zur Sicherheit und sicheren Computerarbeit
http://windows.microsoft.com/de-DE/windows7/Understanding-security-and-safer-computing

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de