2015-1094: Microsoft Windows: Eine Schwachstelle ermöglicht die Übernahme der Systemkontrolle

Historie:

Version 1 (2015-07-21 11:56)

Neues Advisory

Version 2 (2015-07-30 14:24)

Nach der offiziellen Veröffentlichung der Betriebssystemversion Windows 10 aktualisiert Microsoft die Sicherheitshinweise MS15-074 (Windows Installer Service) und MS15-078 (Schriftartentreiber) jeweils in der englischen Version, um über die Verfügbarkeit des Updates 3074683 für die 32-Bit und x64-basierte Windows 10 Version zu informieren. Da das Update auch die Schwachstelle CVE-2015-2371, die einem lokalen, nicht authentisierten Angreifer das Erlangen von Administratorrechten ermöglicht, adressiert, wurde sie zusätzlich in diese Meldung aufgenommen. Das Update .ist ausschließlich über die Windows-Update-Funktion verfügbar.

Version 3 (2015-09-03 16:39)

Sophos informiert darüber, dass mit Behebung der Schwachstelle im Windows Installer Service (CVE-2015-2371) durch das im Juli 2015 von Microsoft veröffentlichte Sicherheitsupdate KB 3072630, einige der durch Benutzer initiierten Installationen von Sophos Produkten auf Windows Servern fehlschlagen, wenn diese Teil einer Domain-Umgebung mit Terminal Services/Remote Desktop Services Rollen sind. Betroffen sind die Produkte Sophos Enterprise Console, Sophos AutoUpdate und Sophos Anti-Virus.

Betroffene Software

Sicherheit
Systemsoftware

Betroffene Plattformen

Microsoft

Beschreibung:

Die Schwachstelle kann von einem entfernten, nicht authentisierten Angreifer genutzt werden, um Programme zu installieren, Daten auszuspähen oder zu manipulieren und neue Accounts anzulegen und somit die vollständige Kontrolle über das System zu übernehmen. Microsoft stellt Sicherheitsupdates bereit, die aufgrund der Schwere der Schwachstelle und der zu erwartenden Ausnutzung schnellstmöglich installiert werden sollten.

Schwachstellen:

CVE-2015-2371

Schwachstelle im Windows Installer Service ermöglicht das Erlangen von Administratorrechten

CVE-2015-2426

Schwachstelle in Microsoft Windows ermöglicht das Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.