EMPFEHLUNG
Das Bürger-CERT empfiehlt die zeitnahe Installation der von
Microsoft bereitgestellten Sicherheitsupdates, um die Schwachstellen zu
schließen.

Dies geschieht für Windows Systeme am einfachsten über die Aktivierung
von automatischen Updates im Microsoft Sicherheitscenter [2], [3], [4]
oder über einen Besuch der "Windows Update" Webseite unter:

http://www.windowsupdate.com/

Alternativ können die Sicherheitsupdates über die Microsoft Webseite [1]
bezogen werden.

BESCHREIBUNG
Microsoft hat im Oktober mit 7 Sicherheitsupdates 20 Schwachstellen
geschlossen.

Betroffen sind Windows XP, Windows Vista, Windows 7, Office, sowie einige
Tools im Office-Umfeld.

Diese Schwachstellen beziehen sich unter anderem auf interne Fehler beim
Öffnen von speziell manipulierten Dateien oder Webseiten. Ein Angreifer
kann diese Schwachstellen ausnutzen, um beliebigen Schadcode mit den
Rechten des angemeldeten Benutzers oder sogar mit administrativen Rechten
auszuführen, um einen Cross-Site Scripting Angriff durchzuführen oder um
das System zum Absturz zu bringen (Denial of Service). Hierzu muss vom
Benutzer in einigen Fällen eine speziell manipulierte Datei (z.B.
Word-Datei, ".doc", ".rtf"), E-Mail oder Webseite geöffnet werden. Der
Benutzer kann z. B. in einer E-Mail oder beim Besuch einer Webseite dazu
aufgefordert werden.

QUELLEN
- [1] Microsoft Security Bulletin Summary für Oktober 2012 vom
2012-10-10
<http://technet.microsoft.com/de-de/security/bulletin/ms12-oct>
- [2] Konfigurieren und Verwenden von automatischen Updates in Windows
XP
<http://support.microsoft.com/kb/306525/de>
- [3] Einrichten der automatischen Sicherheitsupdates unter Microsoft
Windows Vista
<http://windows.microsoft.com/de-DE/windows-vista/Turn-automatic-updating-on-or-off>
- [4] Windows 7: Grundlegendes zur Sicherheit und sicheren
Computerarbeit
<http://windows.microsoft.com/de-DE/windows7/Understanding-security-and-safer-computing>




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de