Mai-Patchday: Microsoft und Adobe kündigen Updates für kritische Sicherheitslücken an

Microsoft wird am kommenden Dienstag insgesamt acht Sicherheitsupdates veröffentlichen. Einer Vorankündigung zufolge schließen sie unter anderem als kritisch eingestufte Lücken in Windows, Internet Explorer und SharePoint Server. Darüber hinaus wird auch Adobe eine nicht näher genannte Zahl von kritischen Schwachstellen in Reader und Acrobat entfernen.

Von der kritischen Lücke in Windows und Internet Explorer sind Nutzer von Server 2003, Vista, Server 2008, 7, Server 2008 R2, 8 und 8.1, Server 2012 und 2012 R2 sowie RT und RT 8.1 betroffen. Das legt die Vermutung nahe, dass der Fehler auch in Windows XP steckt. Im Gegensatz zu der Zero-Day-Lücke in Internet Explorer, die Microsoft Anfang Mai außerplanmäßig geschlossen hatte, bleibt dieses Loch in Windows XP ungepatcht.

Darüber hinaus sind SharePoint Server 2007, 2010 und 2013 sowie Office 2007, 2010, 2013 und 2013 RT fehlerhaft. Das von den Office-Lücken ausgehende Risiko stuft Microsoft als hoch ein. Das gilt auch für die Löcher, die vier weitere Patches für Windows stopfen sollen. Ausgehend von den als fehlerhaft genannten Produkten ist anzunehmen, dass drei der vier Windows-Updates sowie beide Fixes für Office auch Windows XP sowie das ebenfalls nicht mehr unterstützte Office 2003 betreffen.

Des Weiteren hat Microsoft eine neue Version des Windows-Tools zum Entfernen bösartiger Software sowie mehrere nicht sicherheitsrelevante Patches angekündigt. Sie stehen alle am 13. Mai ab etwa 19 Uhr deutscher Zeit zur Verfügung. Da der Konzern im Vorfeld des Patchdays keine Angaben zur genauen Zahl der behobenen Fehler macht, kann es durchaus sein, dass ein Patch gleich mehrere Anfälligkeiten beseitigt.

Laut einer Sicherheitswarnung von Adobe sind Reader XI und Acrobat XI (Version 11.0.06 und früher) für Windows und Mac OS X anfällig. Das Unternehmen wird aber auch die Vorgängerversion Reader und Acrobat X (10.1.9) aktualisieren. Ebenso wie Microsoft gibt Adobe Details zur Zahl der vorhandenen Schwachstellen erst am eigentlichen Patchday am bekannt.

[mit Material von Larry Seltzer, ZDNet.com]

Tipp: Wie gut kennen Sie Windows? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.