Kritische Sicherheitslücken: Updates von Microsoft und Adobe

Die Sicherheitsupdates sollen in den nächsten Tagen über die automatische Update-Funktion von Windows und des Flash-Players eingespielt werden. Falls die Updates nicht automatisch installiert werden, empfiehlt sich ein Blick in die Einstellungen des Windows Updates. Der Flash-Player wird mittlerweile auch als integraler Bestandteil einiger Browser ausgeliefert. Darunter fällt zum Beispiel der Google-Browser Chrome. Dieser wird von Google zeitnah mit einem Update versehen.

Microsoft Patchday: Sieben Lücken geschlossen

Microsoft schliesst mit seinen Patches insgesamt sieben Sicherheitslücken in verschiedenen Programmen, fünf davon stuft der Konzern selbst als kritisch ein. Angreifer könnten sich unter anderem mit manipulierten Schriftarten-Dateien oder Dokumenten im RTF-Format die gleichen Rechte wie ein angemeldeter Nutzer verschaffen.

Eine weitere Lücke betrifft den Windows Explorer: Beim Öffnen eines Ordners kann ein speziell formatierter Dateiname bzw. Ordnername die Ausführung von schädlichem Code ermöglichen und so ebenfalls erheblichen Schaden anrichten, warnt das Unternehmen. Betroffen sind neben Windows selbst auch der Internet Explorer, Microsoft Office und die Serversoftware Microsoft Exchange. Einige der Aktualisierungen benötigen einem Neustart des Systems.

Um die Risiken eines solchen Angriffs zu reduzieren, sollten Windows-Nutzer grundsätzlich nicht mit Administratorrechten am PC angemeldet sein. Windows-Versionen seit Vista verfügen standardmässig über diese Sicherheitsmassnahme.

Adobe Flash-Player: Sicherheitslücken geschlossen

Adobe bietet eine Informationsseite an, auf der Nutzer die aktuell installierte Version des Flash-Players überprüfen können. Dort sind auch für unterschiedliche Betriebssysteme und Browser die jeweils aktuelle Version verzeichnet. Die aktuelle und sichere Version hat die Nummer 11.5.502.135. Auch Android-Nutzer sollen das Update über den Play Store erhalten. Der Flash-Player für Android wird nur noch mit Sicherheitsupdates versorgt. Eine Neuinstallation ist über Google Play daher nicht mehr möglich. Mittlerweile gibt es jedoch einige inoffizielle Installationsmöglichkeiten. Hier sind Nutzer selbst dafür verantwortlich, Sicherheitsupdates zu installieren.