2015-0545: Microsoft Windows: Mehrere Schwachstellen ermöglichen die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2015-04-15 18:01)

Neues Advisory

Version 2 (2015-05-13 15:01)

Microsoft aktualisiert die Sicherheitshinweise zum .NET Framework (MS15-041), allerdings nur in der englischen Version, aufgrund von Problemen mit dem Update für die .NET Framework Versionen 4.5, 4.5.1 und 4.5.2. Microsoft empfiehlt allen Nutzern dieser Versionen die aktualisierten Updates zu installieren.

Betroffene Software

Entwicklung
Sicherheit
Systemsoftware

Betroffene Plattformen

Microsoft

Beschreibung:

Mehrere Schwachstellen in verschiedenen Komponenten verschiedener Versionen von Microsoft Windows führen zu unzureichender Filterung und unsicherer Behandlung der von Nutzern bereitgestellten Inhalte und Anfragen über das Netzwerk. Hierdurch kann in einigen Fällen auch ein entfernter, nicht authentifizierter Angreifer, höhere Benutzerrechte erlangen, beliebigen Programmcode mit Administratorrechten zur Ausführung bringen, Informationen ausspähen, Sicherheitsmechanismen umgehen und Denial-of-Service-Angriffe durchführen.

Schwachstellen:

CVE-2015-0098

Schwachstelle in Aufgabenplanung ermöglicht die Erhöhung von Berechtigungen

CVE-2015-1635

Schwachstelle in HTTP.sys ermöglicht das Ausführen beliebigen Programmcodes

CVE-2015-1638

Schwachstelle in Active Directory-Verbunddiensten ermöglicht das Ausspähen von Informationen

CVE-2015-1643

Schwachstelle in Windows ermöglicht das Erlangen von Administratorrechten

CVE-2015-1644

Schwachstelle in Windows ermöglicht das Erlangen von Administratorrechten

CVE-2015-1645

Schwachstelle in Graphics-Komponente ermöglicht das Ausführen beliebigen Programmcodes mit Benutzerrechten

CVE-2015-1646

Schwachstelle in Microsoft XML Core Services ermöglicht das Umgehen von Sicherheitsvorkehrungen

CVE-2015-1647

Schwachstelle in Windows Hyper-V ermöglicht Denial-of-Service-Angriff

CVE-2015-1648

Schwachstelle in .NET Framework ermöglicht das Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.