Microsoft hat gegen seine Gewohnheit eine zweite Version seiner Ankündigung für den Februar-Patchday veröffentlicht und darin zwei zusätzliche Fixes angekündigt. Somit wird das Unternehmen heute Abend nicht fünf, sondern sieben Patches veröffentlichen.
Die beiden neuen Einträge stehen in der zweiten Auflage der Ankündigung an erster und zweiter Stelle. Bei beiden handelt es sich um kritische Lücken, über die es aus der Ferne möglich ist, Code auszuführen. Damit behebt das Unternehmen diesen Monat allein vier kritische Windows-Lücken.
Die erste neue Schwachstelle betrifft alle Versionen von Windows (außer Server Core) und des Internet Explorer. Die zweite steckt in jeder unterstützten Windows-Version, auch wenn ihr Schweregrad von Version zu Version unterschiedlich ist.
Die schon früher angekündigten kritischen Updates betreffen Windows und die Sicherheitssoftware Forefront. Sie stecken in Windows 7, 8 und 8.1, RT und RT 8.1, Server 2012 und 2012 R2 sowie Forefront Protection 2010 für Exchange Server. Nach Unternehmensangaben könnte sie ein Angreifer ausnutzen, um Schadcode einzuschleusen und ohne Interaktion mit dem Anwender auszuführen.
Alle Patches stellt Microsoft am 11. Februar ab etwa 19 Uhr deutscher Zeit zur Verfügung. Die Verteilung erfolgt über Windows Update. Die Updates können dann aber auch von der Microsoft-Website heruntergeladen werden. Da der Konzern im Vorfeld des Patchday keine Angaben zur genauen Zahl der behobenen Fehler macht, kann es durchaus sein, dass ein Patch gleich mehrere Sicherheitslücken schließt.
[mit Material von Larry Seltzer, ZDNet.com]
Tipp: Wie gut kennen Sie Windows? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
