Microsoft kündigt 13 Updates für Office und Windows an

Microsoft hat für seinen Februar-Patchday am kommenden Dienstag 13 Updates angekündigt, die insgesamt 26 Sicherheitslücken schließen. Elf Patches beheben nach Unternehmensangaben Schwachstellen in Windows, die beiden anderen stopfen Codelücken in Office. Fünf Windows-Updates hat der Softwareanbieter als kritisch eingestuft.

Die Aktualisierungen betreffen die Betriebssysteme Windows 2000, Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 sowie Windows Server 2008 R2. Darüber hinaus bestehen Fehler in Office XP, Office 2003 und Office 2004 für Mac. Diese Fixes stuft Microsoft als wichtig ein – das ist die zweithöchste Stufe.

Zu den Schwachstellen, die Microsoft am 9. Februar schließen wird, gehört unter anderem eine 17 Jahre alte Codelücke in Windows, die einem Angreifer per Mausklick Administratorrechte verschafft. Schuld ist ein Fehler in der virtuellen DOS-Maschine (NTVDM), die in den 32-Bit-Versionen von Windows standardmäßig aktiviert ist. Betroffen sind alle Windows-Versionen ab NT 3.1.

Mindestens zwei aktuelle Sicherheitsprobleme wird Microsoft in der kommenden Woche nach eigenen Angaben nicht beheben. Dabei handelt es sich zum einen um die gestern bekannt gewordene Lücke in den Versionen 5.01, 6, 7 und 8 des Internet Explorer und zum anderen um eine seit November bekannte Schwachstelle im Server-Message-Block-Protokoll (SMB).

ZDNet.de Redaktion

Recent Posts

Umfrage: Angestellte in Deutschland unterschätzen NIS-2-Richtlinie

Fast zwei Drittel halten jedoch eine Umsetzung aller Vorgaben von NIS 2 bis Jahresende für…

5 Stunden ago

Kostenloser Dekryptor für ShrinkLocker

Mit dem Dekryptor von Bitdefender können Opfer von Attacken mit der Shrinklocker-Ransomware Dateien wiederherstellen.

19 Stunden ago

Malwarebytes warnt vor Betrugsmaschen beim Weihnachtseinkauf

In der Vorweihnachtszeit ist vor allem Malvertising auf dem Vormarsch. Cyberkriminelle locken Nutzer über schädliche…

19 Stunden ago

Bedrohungsindex: Deutliche Zunahme von Infostealern im Oktober

Dazu trägt unter der Infostealer Lumma-Stealer bei. Hierzulande dominiert der Infostealer Formbook die Malware-Landschaft.

2 Tagen ago

Chrome 131 schließt zwölf Sicherheitslücken

Eine schwerwiegende Anfälligkeit hebelt die Sicherheitsfunktion Seitenisolierung auf. Betroffen sind Chrome für Windows, macOS und…

2 Tagen ago

DeepL Voice mit KI für Sprach- übersetzungen

DeepL Voice ermöglicht Live‑Übersetzung von Meetings und Gesprächen in 13 Sprachen.

2 Tagen ago