Microsoft hat die Sicherheitsupdates für den Monat Mai freigegeben. Der Patchday beinhaltet Fixes für 78 Schwachstellen in Windows und anderen Produkten des Unternehmens aus Redmond. Darunter sind sieben Zero-Day-Lücken: Fünf Schwachstellen werden bereits aktiv von Hackern ausgenutzt, zwei weitere Bugs sind öffentlich bekannt.
Das von den Zero-Day-Lücken ausgehende Risiko stuft Microsoft jeweils als hoch ein. Sie erlauben das Einschleusen und Ausführen von Schadcode aus der Ferne, Spoofing und eine nicht autorisierte Ausweitung von Benutzerrechten. Betroffen sind unter anderem alle unterstützten Versionen von Windows und Windows Server, Microsoft Defender und Visual Studio.
Darüber hinaus stopft Microsoft 11 kritische Löcher. Sie stecken in Azure Automation, Azure DevOps, Azure Storage Resource Provider, Microsoft Dataverse, Office Power Apps, Microsoft Virtual Machine Bus sowie dem Remote Desktop Client. Auch hier kann es zu einer Remotecodeausführung, einer Ausweitung von Benutzerrechten, Spoofing oder der Preisgabe von vertraulichen Informationen kommen.
Weitere Patches beheben Fehler im Windows Kernel, im Secure Kernelmodus, Edge, Routing- und RAS-Dienst, Windows Installer, Windows Dateiserver, Windows Medien und SMB. Zudem sind SharePoint, Excel, PowerPoint, Outlook, Skript-Engine und das Dateisystem NTFS angreifbar.
When you subscribe to the blog, we will send you an e-mail when there are new updates on the site so you wouldn't miss them.
Die Comretix GmbH ist ein IT Systemhaus aus Tuttlingen. Seit über 30 Jahren betreuen wir unsere Kunden in Baden-Württemberg, der Schweiz und im gesamten Bundesgebiet mit Leidenschaft, Fairness und Loyalität. Wir bauen auf eine zuverlässige Partnerschaft mit unseren Lieferanten und Kunden. Unseren Mitarbeitern stehen wir auf Augenhöhe gegenüber.
Kommentare