Microsoft veröffentlicht zwei Patches, die schwerwiegende Fehler in allen Windows-Versionen beheben

Microsoft hat zwei neue Sicherheitspatch- Downloads veröffentlicht, mit denen zwei schwerwiegende Probleme behoben werden, die alle Windows-Versionen betreffen: Windows 10, Windows 8.1, Windows 8, Windows 7 und andere. Die Sicherheitsanfälligkeiten betreffen Internet Explorer, Microsoft Edge und die Adobe Type Manager-Schriftartenbibliothek.

Pakete können ausgenutzt werden und einem Angreifer den Zugriff auf den Computer ermöglichen und schädliche Remotecodes ausführen, ihn mit Malware (Viren) infizieren und vertrauliche Daten stehlen oder löschen.

Die Fehler betreffen Browser, die die Nummer MS15-112 erhalten haben, und stehen im Zusammenhang mit der Beschädigung von Internet Explorer, die bei Ausnutzung den vollständigen Zugriff auf den Computer mit demselben Kontotyp ermöglichen könnte, mit dem der Benutzer verbunden war, und Aktionen wie die Installation ermöglichen von Programmen und Daten manipulieren.

Um diesen Fehler zu beheben, müssen Benutzer auf einen Link klicken, der eine Site öffnet, die bestimmten Code enthält, um den Fehler auszunutzen. Das Problem ist alt und betrifft uns alle laut Microsoft seit Version 7 des Browsers. Dies bedeutet, dass die Korrektur in allen Windows-Editionen ab Windows Vista angewendet werden muss.

Der zweite Fehler bezieht sich auf eine Reihe von Fehlern, die Adobe Type Manager betreffen, und auf die Art und Weise, wie Windows Schriftarten auf Ihrem Computer interpretiert und anzeigt. Wenn es verwendet wird, kann es einem Angreifer Zugriff auf Ihren Computer gewähren, was das Anzeigen einer Site mit Code zum Ausnutzen des Themas beinhalten würde.

Dies ist der zweite schwerwiegende Anzeigefehler bei Windows-Schriftarten, der 2015 entdeckt wurde. Diese im Juli entdeckte Sicherheitsanfälligkeit ermöglichte auch die Invasion aufgrund eines Problems mit OpenType-Schriftarten.

Abgesehen von diesen Fehlern war es auch ein Problem im Windows Journal, das nur Windows Vista und Windows 7 betrifft. Laut Microsoft wurde keines der Probleme durch Angriffe missbraucht. Die Patches können über Windows Update heruntergeladen werden.