Microsoft will am ersten Patchday des neuen Jahres mehrere als „kritisch“ eingestufte Sicherheitslücken in Windows schließen. Einer Vorabmeldung zufolge sind davon Windows XP, Server 2003, Vista, Server 2008, 7, Server 2008 R2, 8, Server 2012 und auch Windows RT betroffen. Eines der kritischen Löcher steckt zugleich in Office 2003 und 2007, Expression Web und Expression Web 2 sowie SharePoint Server 2007 und Groove Server 2007.
Insgesamt bringt der kommende Dienstag sieben Updates, die zwölf Anfälligkeiten beseitigen sollen. Fünf Patches stopfen Löcher, deren Risiko Microsoft als „hoch“ einstuft. Außer den schon genannten Produkten sind auch .NET Framework und System Center Operations Manager 2007 anfällig.
Die Schwachstellen ermöglichen Remote-Code-Ausführung und das Umgehen von Sicherheitsfunktionen. Eine Lücke in .NET Framework lässt sich auch für Denial-of-Service-Angriffe missbrauchen. Mindestens drei Updates erfordern einen Neustart des gepatchten Systems.
Wie in jedem Monat aktualisiert Microsoft auch das Windows-Tool zum Entfernen bösartiger Software. Darüber hinaus wird der Softwarekonzern mehrere nicht sicherheitsrelevante Updates für Windows 7, Server 2008 R2, Windows 8, Windows RT und Windows Server 2012 bereitstellen. Sie sollen unter anderem die Performance und Kompatibilität von .NET Framework 4.5 verbessern und mehrere nicht näher genannte Fehler beseitigen.
Einen Patch für die Zero-Day-Lücke in Internet Explorer 6, 7 und 8, die seit Ende Dezember bekannt ist, bleibt Microsoft offenbar schuldig. Seit Silvester steht Nutzern jedoch ein Fix-it-Tool zur Verfügung, das zumindest vor den Auswirkungen eines Angriffs auf die Schwachstelle schützen soll.
Tipp: Wie gut kennen Sie Windows? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Das o1 genannte Modell liegt als Preview vor. Bei einer Mathematikprüfung beantwortet es 83 Prozent…
Das Kennzeichen erhalten Zoom Workplace Pro und Zoom Workplace Basic. Es bescheinigt unter anderem aktuelle…
iOS und iPadOS erhalten Tab-Gruppen. Zudem unterstützt Chrome nun die Synchronisierung von Tab-Gruppen.
Sie befürchten einen Missbrauch der Identitäten von Verstorbenen. 60 Prozent befürworten deswegen eine Klärung des…
In einigen Unternehmensbereichen sind angeblich bis zu 30 Prozent der Beschäftigten betroffen. Samsung spricht in…
Sie erlauben eine Remotecodeausführung. Betroffen sind alle unterstützten Versionen von Adobe Reader und Acrobat für…