Technische Warnung des Bürger-CERT
----------------------------------


TECHNISCHE WARNUNG TW-T13/0093
Titel: Sicherheitsupdate für Windows 8 und Windows Server 2012
Datum: 13.11.2013
Risiko: hoch

ZUSAMMENFASSUNG
Microsoft schließt eine Sicherheitslücke in Hyper-V auf Windows 8 und
Windows Server 2012.

BETROFFENE SYSTEME
- Microsoft Windows 8 bis einschließlich X64
- Microsoft Windows Server 2012

EMPFEHLUNG
Installieren Sie die neuesten Sicherheitsupdates für Windows 8 und
Windows Server 2012.
Sofern Sie die Automatische-Update-Funktion aktiviert haben, müssen Sie
nichts weiter tun, da das Sicherheitsupdate automatisch heruntergeladen
und installiert wird.
Sofern Sie diese Funktion deaktiviert haben, laden Sie die Updates und
installieren diese, am einfachsten erfolgt dies über das 'Windows
Updates', welches Sie über das Wartungscenter aufrufen können.

BESCHREIBUNG
Microsoft Windows 8 ist die aktuelle Version von Microsoft Windows.

Microsoft Windows Server 2012 ist ein Betriebssystem der Windows-Serie
des Softwareherstellers Microsoft.

Eine Sicherheitslücke in Windows 8 bzw. Windows Server 2012 kann dazu
ausgenutzt werden, um beliebige Befehle auf anderen Hyper-V Gast-Systemen
auszuführen.

Nach Erkenntnissen des BSI ist von dieser Schwachstelle auch Microsofts
Cloud-Dienst Azure betroffen. Informationen seitens des Herstellers wann
diese Schwachstelle auch in Azure geschlossen wird, liegen derzeit noch
nicht vor.

QUELLEN
- Microsoft Sicherheitswarnung MS13-092
http://technet.microsoft.com/de-de/security/bulletin/ms13-092




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen Informationsdienst zu abonnieren oder abzubestellen. Fragen und Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de