Im Rahmen seines Security Bulletin Summary für April 2008 stellt Microsoft Patches für insgesamt 10, teilweise kritische Schwachstellen bereit. Die Schwachstellen betreffen Microsoft Office Project, das Windows Graphic Device Interface (GDI), die VisualBasicScript- und JavaScript-Engines, das ActiveX-Control hxvz.dll ein ActiveX-Control für die Yahoo! Music Jukebox, den Internet Explorer, den Windows DNS Client, den Windows Kernel und Windows Visio. Da die Schwachstellen z.T. die Ausführung beliebigen Programmcodes auf dem beherbergenden Rechnersystem über eine Netzwerkverbindung ermöglichen, wird empfohlen, die bereitgestellten Updates rasch zu installieren.

Gegenmaßnahmen

• CVE-2008-1088:
  Installation der mit dem Microsoft Bulletin MS08-018 bereitgestellten Updates
• CVE-2008-1083:
  Installation der mit dem Microsoft Bulletin MS08-021 bereitgestellten Updates
• CVE-2008-1087:
  Installation der mit dem Microsoft Bulletin MS08-021 bereitgestellten Updates
• CVE-2008-0083:
  Installation der mit dem Microsoft Bulletin MS08-022 bereitgestellten Updates
• CVE-2008-1086:
  Installation der mit dem Microsoft Bulletin MS08-023 bereitgestellten Updates
• CVE-2008-1085:
  Installation der mit dem Microsoft Bulletin MS08-024 bereitgestellten Updates
• CVE-2008-0087:
  Installation der mit dem Microsoft Bulletin MS08-020 bereitgestellten Updates
• CVE-2008-1084:
  Installation der mit dem Microsoft Bulletin MS08-025 bereitgestellten Updates
• CVE-2008-1089:
  Installation der mit dem Microsoft Bulletin MS08-019 bereitgestellten Updates
• CVE-2008-1090:
  Installation der mit dem Microsoft Bulletin MS08-019 bereitgestellten Updates

Vulnerability ID

• CVE-2008-1088
• CVE-2008-1083
• CVE-2008-1087
• CVE-2008-0083
• CVE-2008-1086
• CVE-2008-1085
• CVE-2008-0087
• CVE-2008-1084
• CVE-2008-1089
• CVE-2008-1090

Hinweis
Die in diesem Text enthaltene Information wurde für die Mitglieder der Universität Stuttgart recherchiert und zusammengestellt. Die Universität Stuttgart übernimmt keinerlei Haftung für die Inhalte. Dieser Artikel darf ausschließlich in unveränderter Form und nur zusammen mit diesem Hinweis sowie dem folgenden Copyrightverweis veröffentlicht werden. Eine Veröffentlichung unter diesen Bedingungen an anderer Stelle ist ausdrücklich gestattet.

Copyright © 2022 RUS-CERT, Universität Stuttgart, https://cert.uni-stuttgart.de/