Die neueste Veröffentlichung von Patch Tuesday brachte eine Reihe wichtiger Sicherheitsupdates für das Windows-Betriebssystem. Dank dieser Patches ist Microsoft den Angreifern einen Schritt voraus, wenn es darum geht, die Computer der Benutzer zu schützen.

Patch Tuesday brachte 14 Sicherheitsupdates für alle unterstützten Windows-Versionen, von denen 7 wichtige Patches sind. Sie sollten diese also so bald wie möglich installieren. Die anderen 7 Updates werden als wichtig eingestuft. Ein solches Update ist KB3182373, das eine Sicherheitsanfälligkeit in Microsoft Silverlight behebt, die Remotecodeausführung ermöglicht, wenn ein Benutzer eine gefährdete Website mit einer speziell gestalteten Silverlight-Anwendung besucht.

Angreifer locken Benutzer zunächst zum Besuch einer manipulierten Website, indem sie in der Regel dazu verleitet werden, auf einen Link zu klicken, der in einer E-Mail-Nachricht oder einer Sofortnachricht gesendet wird.

Das Update behebt die Sicherheitsanfälligkeit, indem korrigiert wird, wie Microsoft Silverlight Speicher zum Einfügen und Anhängen von Zeichenfolgen in StringBuilder zuweist.

Diese Silverlight-Sicherheitsanfälligkeit kann Remotecodeausführung ermöglichen, wenn Microsoft Silverlight Anwendungen nicht ordnungsgemäß den Zugriff auf Objekte im Speicher ermöglicht. Mit anderen Worten, die Sicherheitsanfälligkeit kann den Systemspeicher beschädigen und es Angreifern ermöglichen, beliebigen Code auszuführen, indem sie ihnen dieselben Berechtigungen erteilen wie dem derzeit angemeldeten Benutzer. Wenn ein Benutzer mit Administratorrechten angemeldet ist, können Angreifer außerdem die vollständige Kontrolle über das System übernehmen.

Alle Builds von Microsoft Silverlight vor 5.1.50709.0 sind von dieser Sicherheitsanfälligkeit betroffen. Wenn Sie sicherstellen möchten, dass kein möglicherweise anfälliger Build ausgeführt wird, installieren Sie das Update KB3182373, damit Microsoft Silverlight Version 5.1.50709.0 erstellt. Sie können die Seite Microsoft Silverlight herunterladen aufrufen, wenn Sie das Tool bereits installiert haben, um zu überprüfen, welche Version und welchen Build von Microsoft Silverlight Sie derzeit auf Ihrem Computer ausführen.

Sie können das Update KB3182373 über das Windows Update Center, die Microsoft Update Catalog-Website oder das Microsoft Download Center installieren.