Im Rahmen seines Security Bulletin Summary for August 2010 stellt Microsoft Patches für insgesamt 35 Schwachstellen bereit. Die Schwachstellen betreffen die Windows Shell, den SecureChannel, die XML Core Services, die MPEG Layer-3 Codecs, den Internet Explorer, SMB, den Cinepak Codec, Word, Microsoft .NET Common Language Runtime und Microsoft Silverlight, den Windows Kernel, die Windows Kernel-Mode Treiber, Windows Movie Maker, Excel, die Windows-Implementierung des TCP-Stacks sowie das Tracing Feature for Services. Ein Großteil der Schwachstellen erlaubt die Ausführung beliebigen Programmcodes auf denm beherbergenden System, weshalb die Installation der bereitgestellten Patches dringend empfohlen wird.

Inhalt

• Vulnerability ID
• Gegenmaßnahmen

Vulnerability ID

• CVE-2010-2568
• CVE-2009-3555
• CVE-2010-2561
• CVE-2010-1882
• CVE-2010-1258
• CVE-2010-2556
• CVE-2010-2557
• CVE-2010-2558
• CVE-2010-2559
• CVE-2010-2560
• CVE-2010-2550
• CVE-2010-2551
• CVE-2010-2552
• CVE-2010-2553
• CVE-2010-1900
• CVE-2010-1901
• CVE-2010-1902
• CVE-2010-1903
• CVE-2010-0019
• CVE-2010-1898
• CVE-2010-1888
• CVE-2010-1889
• CVE-2010-1890
• CVE-2010-1887
• CVE-2010-1894
• CVE-2010-1895
• CVE-2010-1896
• CVE-2010-1897
• CVE-2010-2564
• CVE-2010-2562
• CVE-2010-1892
• CVE-2010-1893
• CVE-2010-2554
• CVE-2010-2555

Gegenmaßnahmen

• CVE-2010-2568:
  Installation der in der Sektion "Update Information" des Microsoft Secruity Bulletins MS10-046 empfohlenen Maßnahmen
• CVE-2009-3555:
  Installation der in der Sektion "Update Information" des Microsoft Secruity Bulletins MS10-049 empfohlenen Maßnahmen
• CVE-2010-2561:
  Installation der in der Sektion "Update Information" des Microsoft Secruity Bulletins MS10-05 empfohlenen Maßnahmen
• CVE-2010-1882:
  Installation der in der Sektion "Update Information" des Microsoft Secruity Bulletins MS10-052 empfohlenen Maßnahmen
• CVE-2010-1258:
  Installation der in der Sektion "Update Information" des Microsoft Secruity Bulletins ms10-053 empfohlenen Maßnahmen
• CVE-2010-2556:
  Installation der in der Sektion "Update Information" des Microsoft Secruity Bulletins ms10-053 empfohlenen Maßnahmen
• CVE-2010-2557:
  Installation der in der Sektion "Update Information" des Microsoft Secruity Bulletins ms10-053 empfohlenen Maßnahmen
• CVE-2010-2558:
  Installation der in der Sektion "Update Information" des Microsoft Secruity Bulletins ms10-053 empfohlenen Maßnahmen
• CVE-2010-2559:
  Installation der in der Sektion "Update Information" des Microsoft Secruity Bulletins ms10-053 empfohlenen Maßnahmen
• CVE-2010-2560:
  Installation der in der Sektion "Update Information" des Microsoft Secruity Bulletins ms10-053 empfohlenen Maßnahmen
• CVE-2010-2550:
  Installation der in der Sektion "Update Information" des Microsoft Secruity Bulletins MS10-054 empfohlenen Maßnahmen
• CVE-2010-2551:
  Installation der in der Sektion "Update Information" des Microsoft Secruity Bulletins MS10-054 empfohlenen Maßnahmen
• CVE-2010-2552:
  Installation der in der Sektion "Update Information" des Microsoft Secruity Bulletins MS10-054 empfohlenen Maßnahmen
• CVE-2010-2553:
  Installation der in der Sektion "Update Information" des Microsoft Secruity Bulletins MS10-055 empfohlenen Maßnahmen
• CVE-2010-1900:
  Installation der in der Sektion "Update Information" des Microsoft Secruity Bulletins MS10-056 empfohlenen Maßnahmen
• CVE-2010-1901:
  Installation der in der Sektion "Update Information" des Microsoft Secruity Bulletins MS10-056 empfohlenen Maßnahmen
• CVE-2010-1902:
  Installation der in der Sektion "Update Information" des Microsoft Secruity Bulletins MS10-056 empfohlenen Maßnahmen
• CVE-2010-1903:
  Installation der in der Sektion "Update Information" des Microsoft Secruity Bulletins MS10-056 empfohlenen Maßnahmen
• CVE-2010-0019:
  Installation der in der Sektion "Update Information" des Microsoft Secruity Bulletins MS10-060 empfohlenen Maßnahmen
• CVE-2010-1898:
  Installation der in der Sektion "Update Information" des Microsoft Secruity Bulletins MS10-047 empfohlenen Maßnahmen
• CVE-2010-1888:
  Installation der in der Sektion "Update Information" des Microsoft Secruity Bulletins MS10-047 empfohlenen Maßnahmen
• CVE-2010-1889:
  Installation der in der Sektion "Update Information" des Microsoft Secruity Bulletins MS10-047 empfohlenen Maßnahmen
• CVE-2010-1890:
  Installation der in der Sektion "Update Information" des Microsoft Secruity Bulletins MS10-047 empfohlenen Maßnahmen
• CVE-2010-1887:
  Installation der in der Sektion "Update Information" des Microsoft Secruity Bulletins MS10-048 empfohlenen Maßnahmen
• CVE-2010-1894:
  Installation der in der Sektion "Update Information" des Microsoft Secruity Bulletins MS10-048 empfohlenen Maßnahmen
• CVE-2010-1895:
  Installation der in der Sektion "Update Information" des Microsoft Secruity Bulletins MS10-048 empfohlenen Maßnahmen
• CVE-2010-1896:
  Installation der in der Sektion "Update Information" des Microsoft Secruity Bulletins MS10-048 empfohlenen Maßnahmen
• CVE-2010-1897:
  Installation der in der Sektion "Update Information" des Microsoft Secruity Bulletins MS10-048 empfohlenen Maßnahmen
• CVE-2010-2564:
  Installation der in der Sektion "Update Information" des Microsoft Secruity Bulletins MS10-050 empfohlenen Maßnahmen
• CVE-2010-2562:
  Installation der in der Sektion "Update Information" des Microsoft Secruity Bulletins MS10-057 empfohlenen Maßnahmen
• CVE-2010-1892:
  Installation der in der Sektion "Update Information" des Microsoft Secruity Bulletins MS10-058 empfohlenen Maßnahmen
• CVE-2010-1893:
  Installation der in der Sektion "Update Information" des Microsoft Secruity Bulletins MS10-058 empfohlenen Maßnahmen
• CVE-2010-2554:
  Installation der in der Sektion "Update Information" des Microsoft Secruity Bulletins MS10-059 empfohlenen Maßnahmen
• CVE-2010-2555:
  Installation der in der Sektion "Update Information" des Microsoft Secruity Bulletins empfohlenen Maßnahmen

Hinweis
Die in diesem Text enthaltene Information wurde für die Mitglieder der Universität Stuttgart recherchiert und zusammengestellt. Die Universität Stuttgart übernimmt keinerlei Haftung für die Inhalte. Dieser Artikel darf ausschließlich in unveränderter Form und nur zusammen mit diesem Hinweis sowie dem folgenden Copyrightverweis veröffentlicht werden. Eine Veröffentlichung unter diesen Bedingungen an anderer Stelle ist ausdrücklich gestattet.

Copyright © 2022 RUS-CERT, Universität Stuttgart, https://cert.uni-stuttgart.de/