Infos zum Thema kritisch

Die kritische Lücke in der Windows-Multimediabibliothek "winmm.dll" wird bereits aktiv zur Verbreitung von Rootkits ausgenutzt ... Angreifer betten eine speziell präparierte MIDI-Datei in Webseiten ein, die vom Internet-Explorer-Plugin des Windows Media Player geöffnet wird. ... nutzt die MIDI-Datei die Sicherheitslücke zum Ausführen von Shellcode aus, der ein Rootkit im System verankert. .."

".. Der Fehler lässt sich ausnutzen, wenn ein Anwender eine speziell präparierte Datei oder Webseite öffnet. .. stuft das Problem als sehr schwerwiegend ein und gibt ihm einen .. Score von 9 – der maximal Schweregrad beträgt 10. .. Bemerkenswert ist, dass sich ausgerechnet ein Hersteller und Dienstleister im Bereich Sicherheit eine solche Blöße gibt. .."

".. acht Sicherheitslücken schließen. Als kritisch stuft der Hersteller ... Ein Angreifer kann durch präparierte Dateien Schadcode in ein System schleusen und starten. ... Adobe hat außerdem die Updates 10.1.2 und 9.5 für Adobe Reader und Acrobat für Windows und Mac OS X veröffentlicht. Sie schließen sechs Sicherheitslücken, die der Hersteller als kritisch einstuft. .."

".. aktuelle Version 11.1.102.55 des Adobe Flash Player soll eine kritische Sicherheitslücke enthalten, durch die Kriminelle Schadcode ins System einschleusen können. .." Plus Link zu einer weiteren zero-day Lücke!

Adobe hat nicht weniger als zwölf kritische Lücken in allen Versionen des Flash-Players bis einschließlich 11.0.1.152 geschlossen. Durch die Speicherfehler können Angreifer Schadcode auf den Rechner einschleusen. Der Besuch einer speziell präparierten Seite genügt. Surft man mit dem Internet Explorer, kann ein Angreifer durch eine weitere Lücke zudem die Cross-Domain-Policy umgehen.

Da der sich der Shockwave-Player als Addon in viele Browser einbindet, genügt bereits der Besuch einer speziell präparierten Webseite, um den Rechner zu infizieren. Verwundbar sind Version 11.6.1.629 und älter für Windows und Mac OS X

".. ist besonders kritisch, weil sie erstens sehr einfach auszunutzen ist und zweitens bereits öffentliche Demos dafür existieren. Im Wesentlichen läuft es darauf hinaus, dass eine Web-Seite durch einen einfachen JavaScript-Befehl beliebige Programme auf dem Mac starten kann. .."

".. Update für den Internet Explorer stopft allein schon acht kritische Lücken. Ein Update für .NET beziehungsweise Silverlight schließt eine weitere kritische Lücke, bei der bereits der Besuch einer präparierten Webseite ausreicht, um Schadcode untergeschoben zu bekommen. .."