Technische Warnung des Bürger-CERT
Ausgabe vom 13.06.2012
Nummer: TW-T12/0051


BETROFFENE SYSTEME
- Microsoft Windows XP Service Pack 3
- Microsoft Windows XP Professional Service Pack 2 (x64 Edition)
- Microsoft Windows Vista Service Pack 2 (32-Bit und x64 Edition)
- Microsoft Windows 7 und Windows 7 Service Pack 1 (32-Bit Systeme,
x64-basierte Systeme)
- Microsoft .NET Framework 2.0 Service Pack 2, 3.5.1 und 4.0
- Microsoft Internet Explorer 6, 7, 8 und 9

EMPFEHLUNG
Das Bürger-Cert empfiehlt die zeitnahe Installation der von Microsoft
bereitgestellten Sicherheitsupdates, um die Schwachstellen zu schließen.

Dies geschieht für Windows Systeme am einfachsten über die Aktivierung
von automatischen Updates im Microsoft Sicherheitscenter [2], [3], [4]
oder über einen Besuch der "Windows Update" Webseite unter:

http://www.windowsupdate.com/

Alternativ können die Sicherheitsupdates über die Microsoft Webseite [1]
bezogen werden.

BESCHREIBUNG
Microsoft schließt am Juni Patchday mit 7 Sicherheitsupdates 27
Schwachstellen.

Betroffen sind Windows XP, Windows Vista, Windows 7, der Internet
Explorer 6-9 und das .NET Framework.

Diese Schwachstellen beziehen sich unter anderem auf interne Fehler beim
Öffnen von speziell manipulierten Dateien (z. B. .NET Anwendungen oder
TTF) oder Webseiten. Ein entfernter, anonymer Angreifer kann diese
Schwachstellen ausnutzen, um beliebigen Schadcode mit den Rechten des
angemeldeten Benutzers oder sogar mit administrativen Rechten auszuführen
oder um den Rechner des Opfers zum Absturz zu bringen (Denial of
Service). Hierzu muss vom Benutzer in einigen Fällen eine speziell
manipulierte Datei, E-Mail oder Webseite geöffnet werden. Der Benutzer
kann z. B. in einer E-Mail oder beim Besuch einer Webseite dazu
aufgefordert werden.

QUELLEN
- [1] Microsoft Security Bulletin Summary für Juni 2012 vom 2012-06-12
<http://technet.microsoft.com/de-de/security/bulletin/ms12-jun>
- [2] Konfigurieren und Verwenden von automatischen Updates in Windows
XP
<http://support.microsoft.com/kb/306525/de>
- [3] Einrichten der automatischen Sicherheitsupdates unter Microsoft
Windows Vista
<http://windows.microsoft.com/de-DE/windows-vista/Turn-automatic-updating-on-or-off>
- [4] Windows 7: Grundlegendes zur Sicherheit und sicheren
Computerarbeit
<http://windows.microsoft.com/de-DE/windows7/Understanding-security-and-safer-computing>




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen Informationsdienst zu abonnieren oder abzubestellen. Fragen und Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de