Es ist wieder Patchday bei Microsoft. Drei der gepatchten Sicherheitslücken wurden mit dem Bedrohungsgrad "hoch" eingestuft. Diese drei Lücken (CVE-2023-36033, CVE-2023-36036, CVE-2023-36025) betreffen DWM Core Library, Cloud Files Mini Filter und die SmartScreen-Sicherheitsfunktion.

Zudem wurden weitere als "kritisch" eingestufte Sicherheitslücken geschlossen. Von den Schwachstellen (CVE-2023-36052, CVE-2023-36400, CVE-2023-36397) betroffen ist unter bestimmten Bedingungen das System PGM (Windows Pragmatic General Multicast). Dafür muss der Windows Message-Queuing-Dienst in einer PGM-Server-Umgebung laufen.

Weitere Lücken betreffen unter anderem Azure DevOps Server, Microsoft Dynamics 365 und Exchange.

(jl, hannover)

(siehe auch: Heise-News-Ticker)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE