Drei Updates, die vier Lücken schließen, hat Microsoft wie angekündigt veröffentlicht. Zwei Fehler behebt MS11-015 im Windows Media Player und Media Center. Beim Verarbeiten präparierter DVR-MS-Dateien (Microsoft Digital Video Recording) können Angreifer einen Bug zum Einschleusen und Starten von Code missbrauchen. Dazu genügt laut Microsoft der Besuch einer manipulierten Webseite.

Bei der zweiten Lücke im Media Player und Media Center handelt es sich um eine weitere Instanz des seit Monaten als DLL-Hijacking bekannten Problems. Die beide anderen veröffentlichten Updates für den Remote-Desktop-Client (RDP) und der Kollaborationssoftware Office Groove widmen sich auch genau diesem Problem. Bereits seit Monaten patcht Microsoft diverse Anwendungen, um dieses DLL-Problem nach und nach in den Griff zu bekommen.

Eine Übersicht über alle veröffentlichten Bulletins hat Microsoft bereitgestellt.

(ez, hannover)

(siehe auch Heise News-Ticker :)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE