Microsoft liefert am Dienstag sieben Patches
Zum Juli-Patchday sollen sechs kritische Schwachstellen und ein “wichtiger” Bug beseitigt werden. Die Lecks können als Einflugschneise für Schadcode ausgenutzt werden. Eine Lücke eignet sich zum Ausweiten der Zugriffsrechte.
Microsoft kündigt für den Patchday am 9. Juli sieben Sicherheitsupdates bereitstellen. Kritische Schwachstellen in Windows für Desktop und Server, Office, Internet Explorer, Visual Studio, Lync, .NET Framework und Silverlight will MS beseitigen. Alle diese Sicherheitsflicken nennt Microsoft “kritisch”. Das verbleibende Windows-Update stuft das Unternehmen als “wichtig” ein.
Laut Microsofts Vorabmeldung lassen sich die kritischen Sicherheitslecks ausnutzen, um Schadcode auf ein System einzuschleusen und auszuführen. Betroffen sind Windows Server 2003, 2008, 2008 R2 und 2012, Windows XP, Vista, 7, 8 und RT sowie Office 2003, 2007 und 2010. Gleiches gilt für Lync 2010 und 2013, .NET 2003 sowie Silverlight 5.
Die wichtige Aktualisierung korrigiert Fehler, die eine unautorisierte Ausweitung der Nutzerrechte erlauben. Anfällig ist die integrierte Sicherheitssoftware Windows Defender unter Windows 7 und Windows Server 2008 R2 (wenn das Programm manuell nachinstalliert wurde).
Wie üblich aktualisiert Microsoft auch sein “Windows-Tool zum Entfernen bösartiger Software”. Da der Konzern im Vorfeld des Patchday grundsätzlich keine Angaben zur genauen Zahl der behobenen Fehler macht, kann es durchaus sein, dass ein Patch gleich mehrere Sicherheitslücken schließt. Im Juni hatte Microsoft fünf Updates veröffentlicht, von denen eins allein 19 Schwachstellen im Internet Explorer beseitigte.
Anfang der Woche hatte Microsoft auch erste Patches für die allgemein verfügbare Windows 8.1 Preview veröffentlicht. Die sechs Updates korrigieren unter anderem Probleme mit Windows-Store-Apps sowie Internet Explorer und verbessern die Kompatibilität zu Drittanbieter-Software.
[mit Material von Björn Greif, zdnet.de]
Tipp: Wie sicher sind Sie bei der Sicherheit? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de!