Art der Meldung: Warnmeldung
Risikostufe 4
Microsoft Development Tools: Mehrere Schwachstellen
11.07.2018____________________________________________________________________________________________________
Betroffene Systeme:
Microsoft ChakraCore
Microsoft .NET Framework
____________________________________________________________________________________________________
Empfehlung:
Das BürgerCERT empfiehlt die zeitnahe Installation der vom Hersteller bereitgestellten
Sicherheitsupdates, um die Schwachstellen zu schließen.
____________________________________________________________________________________________________
____________________________________________________________________________________________________
Beschreibung:
Microsoft ASP.NET (Active Server Pages .NET) ist eine Technologie zum Erstellen dynamischer
Webseiten, Webanwendungen und Webservices auf Basis des Microsoft .NET-Frameworks.
Microsoft Visual Studio ist eine integrierte Entwicklungsumgebung für Hochsprachen.
Microsoft .NET Framework ist eine Komponente des Microsoft Windows-Betriebssystems, das die
Erstellung und Ausführung von Softwareanwendungen und Webdiensten ermöglicht. Es beinhaltet sowohl
eine Laufzeitumgebung als auch ein Framework von Klassenbibliotheken (APIs), u. a. für die
Programmiersprache ASP (ASP.NET), den Datenzugriff (ADO.NET), intelligente Clientanwendungen
(Windows Forms) und weitere.
ChakraCore ist eine JavaScript-Engine, die von Microsoft für seinen Microsoft Edge Web Browser
entwickelt wurde.
____________________________________________________________________________________________________
Zusammenfassung:
Ein lokaler Angreifer kann mehrere Schwachstellen in Microsoft ASP.NET, Microsoft Visual Studio,
Microsoft .NET Framework und Microsoft ChakraCore ausnutzen, um seine Privilegien zu erhöhen,
beliebigen Code auszuführen, Sicherheitsrestriktionen zu umgehen oder Daten zu manipulieren
____________________________________________________________________________________________________
Quellen:
- (Hyperlink aufrufen)
SERVICE-LINE: 02429 909-904 (Mobilfunk: 0151 56657347)
Stichworte (Tags): IT-Nachrichten GD-System.de, Windows Updates, Sicherheitslücken, Patches, IT-Service Hürtgenwald GD-System.de, PC-Hilfe Düren GD-System.de, Computernotdienst RurEifel GD-System.de
