Patch-Day Februar 2014 - Updates für Windows, Internet Explorer, .NET Framework und Forefront


 
2/7
MS14-007 - Sicherheitsanfälligkeit in Direct2D kann Remotecodeausführung ermöglichen.
Dieses Sicherheitsupdate behebt eine vertraulich gemeldete Sicherheitsanfälligkeit in Microsoft Windows. Wenn ein Benutzer eine speziell gestaltete Webseite mit Internet Explorer anzeigt, kann diese Sicherheitsanfälligkeit Remotecodeausführung ermöglichen. Ein Angreifer kann Benutzer jedoch nicht zwingen, die speziell gestalteten Inhalte anzuzeigen. Stattdessen muss ein Angreifer Benutzer zu Handlungen verleiten. Zu diesem Zweck werden Benutzer normalerweise dazu gebracht, auf einen Link in einer E-Mail-Nachricht oder einer Instant Messenger-Nachricht zu klicken, wodurch die Benutzer zur Website eines Angreifers gelangen, oder eine Dateianlage zu öffnen, die per E-Mail gesendet wurde.
Betroffene Software: Microsoft Windows
Bewertung / Eigenschaften: Kritisch / Remote-Code-Ausführung
(Foto: Microsoft)

Ausführliche Beschreibung