Microsoft wird am kommenden Dienstag acht Sicherheitsupdates bereitstellen, von denen das Unternehmen drei als kritisch und fünf als wichtig einstuft. Die kritischen Schwachstellen stecken der Ankündigung zufolge in Windows, Internet Explorer und Exchange Server.
Betroffen sind Internet Explorer 6, 7, 8, 9 und 10 sowie Windows XP, Server 2003 und Exchange Server 2007, 2010 und 2013. Ein Angreifer könnte die Schwachstellen benutzen, um Schadcode auf ein System einzuschleusen und auszuführen.
Die wichtigen Aktualisierungen beseitigen allesamt Fehler in Windows, die eine unautorisierte Ausweitung von Nutzerrechten oder Denial-of-Service-Angriffe erlauben. In einem Fall könnten auch vertrauliche Informationen ausgespäht werden. Neben Windows XP und Server 2003 sind auch Vista, Server 2008, 7, Server 2008 R2, 8, Server 2012 und RT anfällig.
Darüber hinaus hat Microsoft mehrere nicht sicherheitsrelevante Updates angekündigt. Sie sollen Bugs in allen unterstützten Windows-Versionen beseitigen. Nutzern wird – wie an jedem Patchday – auch eine neue Version des Windows-Tools zum Entfernen bösartiger Software zur Verfügung stehen.
Die Aktualisierungen werden am kommenden Dienstag etwa ab 19 Uhr über Windows Update und die Microsoft-Website verteilt. Da der Konzern im Vorfeld des Patchdays keine Angaben zur genauen Zahl der behobenen Fehler macht, kann es sein, dass ein Update gleich mehrere Sicherheitslücken schließt.
Im Juli hatte Microsoft sieben Sicherheitsupdates veröffentlicht, die insgesamt 28 Löcher stopften. Kritische Schwachstellen beseitigte das Unternehmen in Windows für Desktop und Server, Office, Internet Explorer, Visual Studio, Lync, .NET Framework und Silverlight.
Tipp: Wie gut kennen Sie Windows? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
