Microsoft hat am Dienstag, den 08. November 2011 vier neue Sicherheitsupdates veröffentlicht, von denen eines als kritisch und zwei als hoch eingestuft wurden. Überprüfen Sie bitte möglichst zeitnah über Windows Update bzw. Microsoft Update, welche der verfügbaren Updates Ihr PC benötigt und installieren Sie diese umgehend.

Der Duqu-Wurm, der zum Ausspionieren von Herstellern von Industriesteueranlagen eingesetzt wurde, nutzt derzeit eine Zero-Day-Lücke im Windows Kernel aus. Microsoft hat dazu den Sicherheitshinweis 2639658 veröffentlicht. Das dazugehörige FixIt-Tool bietet einen vorläufigen Workaround, durch den sich die Verbreitung der Schadsoftware Duqu verhindern lässt. Würde ein Angreifer die bestehende Schwachstelle erfolgreich ausnutzen, könnte er beliebigen Code im Kernel-Mode ausführen lassen. Dies kann zur Installation von Software oder dem Anzeigen, Ändern oder Löschen von Daten missbraucht werden.

Microsoft untersucht die Schwachstelle weiterhin und wird unter Umständen im Rahmen des monatlichen Updatezyklus ein Sicherheitsbulletin veröffentlichen. Obwohl Duqu nur in sehr gezielten Fällen eingesetzt wird und nicht davon auszugehen ist, dass es zu einer massenhaften Infektion kommt, sollten dennoch alle Kunden das FixIt-Tool herunterladen und installieren.

Der FixIt stellt keine endgültige Lösung dar und wird ein Sicherheitsupdate nicht ersetzten. Microsoft empfiehlt dennoch den FixIt bis zur endgültigen Veröffentlichung des Sicherheitsupdates zu installieren, um eine Ausnutzung der Schwachstelle zu verhindern.

Mit einer neuen QuickTime-Version für Windows schließt Apple zwölf Sicherheitslücken. Einige davon lassen sich beispielsweise über Internet-Videos leicht ausnutzen. Deshalb sollten Sie Ihr System möglichst schnell aktualisieren.


Überblick Aktuelle Sicherheitsmeldungen