Technische Warnung des Bürger-CERT
----------------------------------


TECHNISCHE WARNUNG TW-T15/0059
Titel: Kritisches Sicherheitsupdate für Microsoft Windows
Datum: 21.07.2015
Risiko: hoch

ZUSAMMENFASSUNG
In Microsoft Windows wurde eine kritische Sicherheitslücke gefunden, die
einem Angreifer aus dem Internet die Übernahme der Kontrolle über Ihr
System ermöglicht. Der Angreifer ist durch Ausnutzen der Sicherheitslücke
in der Lage Programme zu installieren, Daten auszuspähen oder zu
manipulieren und neue Accounts anzulegen.

BETROFFENE SYSTEME
- Microsoft Windows
- Microsoft Windows 7 Sp1 X64
- Microsoft Windows 7 Sp1 X86
- Microsoft Windows 8 X64
- Microsoft Windows 8 X86
- Microsoft Windows 8.1 X64
- Microsoft Windows 8.1 X86
- Microsoft Windows RT
- Microsoft Windows RT 8.1
- Microsoft Windows Server 2008 Microsoft Server 2008 64-Bit SP2
Server Core Installation
- Microsoft Windows Server 2008 Microsoft Server 2008 32-Bit SP2
Server Core Installation
- Microsoft Windows Server 2008 Sp2 Itanium
- Microsoft Windows Server 2008 Sp2 X64
- Microsoft Windows Server 2008 Sp2 X86
- Microsoft Windows Server 2008 Microsoft Server 2008 R2 64-Bit SP1
Server Core Installation
- Microsoft Windows Server 2008 R2 Sp1 Itanium
- Microsoft Windows Server 2008 R2 Sp1 X64
- Microsoft Windows Server 2012
- Microsoft Windows Server 2012 Server Core Installation
- Microsoft Windows Server 2012 R2
- Microsoft Windows Server 2012 R2 Server Core Installation
- Microsoft Windows Vista Sp2
- Microsoft Windows Vista Sp2 X64

EMPFEHLUNG
Aufgrund der Schwere und des bereits großen Bekanntheitsgrades der
Sicherheitslücke ist davon auszugehen, dass Angreifer diese Lücke in
Kürze ausnutzen werden. Aktualisieren Sie Ihr System deshalb
schnellstmöglich, indem Sie entweder die Windows-Update-Funktion nutzen
oder die Sicherheitsupdates von der Microsoft-Webseite herunterladen
(siehe Referenzen).

BESCHREIBUNG
Microsoft Windows ist ein graphisches Betriebssystem des Unternehmens
Microsoft.

Im Schriftartentreiber (Font Driver) von Microsoft Windows existiert eine
kritische Sicherheitslücke, die ein Angreifer aus dem Internet auf
verschiedene Arten ausnutzen kann, um permanent die Kontrolle über Ihr
System zu erlangen. Die Ausnutzung der Sicherheitslücke ist durch das
Öffnen eines manipulierten Dokumentes oder den Besuch einer speziell
manipulierten Webseite möglich.

QUELLEN
- Microsoft Windows Update Seite
http://www.windowsupdate.com
- Microsoft Sicherheitshinweise MS15-078 (Schriftartentreiber)
https://technet.microsoft.com/de-de/library/security/ms15-078




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de