November-Patchday: Microsoft kündigt acht Sicherheitsupdates an

Microsoft hat für seinen November-Patchday, der am kommenden Dienstag ansteht, acht Sicherheitsupdates angekündigt. Drei davon sollen als kritisch eingestufte Schwachstellen in Windows und Internet Explorer beseitigen. Für die seit Anfang der Woche bekannte Zero-Day-Lücke in Windows, Office und Lync wird es allerdings noch keinen Fix geben.

Die kritischen Anfälligkeiten erlauben nach Unternehmensangaben das Einschleusen und Ausführen von Schadsoftware. Sie stecken in Internet Explorer 6, 7, 8, 9, 10 und 11 sowie Windows XP, Server 2003, Vista, Server 2008, 7, Server 2008 R2, 8 und 8.1, Server 2012 und 2012 R2 sowie Windows RT und Windows RT 8.1.

Die weiteren fünf Patches korrigieren ebenfalls Fehler in allen Windows-Versionen sowie Office 2003, 2007, 2010, 2013 und 2013 RT. Das von ihnen ausgehende Risiko stuft Microsoft als hoch ein. Sie ermöglichen unter Umständen Remotecodeausführung, die unautorisierte Ausweitung von Nutzerrechten oder Denial-of-Service-Angriffe.

Wie üblich aktualisiert Microsoft auch sein „Windows-Tool zum Entfernen bösartiger Software“. Da der Konzern im Vorfeld des Patchday grundsätzlich keine Angaben zur genauen Zahl der behobenen Fehler macht, kann es durchaus sein, dass ein Patch gleich mehrere Sicherheitslücken schließt.

Darüber hinaus hat Microsoft weitere Details zu den von der Zero-Day-Lücke in Windows, Office und Lync betroffenen Produkten veröffentlicht. Demnach sind Office 2003 und 2007 unabhängig vom verwendeten Betriebssystem anfällig. In Office 2010 lässt sich das Loch nur Windows XP oder Windows Server 2003 ausnutzen. Angriffe seien bisher aber nur auf Nutzer von Office 2007 bekannt.

Der Fehler, der in der Komponente GDI+ stecke, trete darüber hinaus nur unter Windows Vista und Server 2008 auf, schreibt Microsoft-Sprecher Dustin Childs in einem Blogeintrag. Alle anderen Windows-Versionen seien nicht betroffen – außer, Kunden hätten eine der anfälligen Office-Versionen oder Microsoft Lync installiert.

„Wir arbeiten an einem Sicherheitsupdate und werden es veröffentlichen, sobald es fertig ist“, so Childs weiter. „In der Zwischenzeit enthält das Advisory ein Fix-it-Tool, das einen erfolgreichen Angriff verhindert, und wir empfehlen Kunden, es anzuwenden, um ihre Systeme zu schützen.“

[mit Material von Larry Seltzer, ZDNet.com]

Tipp: Wie sicher sind Sie bei der Sicherheit? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Taugen Kryptowährungen als Unterstützer der Energiewende?

Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.

14 Stunden ago

Supercomputer-Ranking: El Capitan überholt Frontier und Aurora

Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…

18 Stunden ago

Ionos führt neue AMD-Prozessoren ein

Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…

19 Stunden ago

Lags beim Online-Gaming? DSL-Vergleich und andere Tipps schaffen Abhilfe

Beim Online-Gaming kommt es nicht nur auf das eigene Können an. Auch die technischen Voraussetzungen…

19 Stunden ago

GenKI-Fortbildung immer noch Mangelware

Fast jedes zweite Unternehmen bietet keinerlei Schulungen an. In den übrigen Betrieben profitieren oft nur…

19 Stunden ago

Netzwerk-Portfolio für das KI-Zeitalter

Huawei stellt auf der Connect Europe 2024 in Paris mit Xinghe Intelligent Network eine erweiterte…

21 Stunden ago