Patch Day in Sicht
Microsoft kündigt sieben Security Bulletins an
Beim bevorstehenden Update-Dienstag am 12. März will Microsoft als kritisch eingestufte Schwachstellen in Windows, im Internet Explorer sowie in Silverlight, Office und in Sharepoint beseitigen.
Der Microsoft Patch Day am 12. März wirft seine Schatten voraus. Microsoft hat sieben Security Bulletins angekündigt, von denen vier als kritisch angesehene Sicherheitslücken behandeln sollen. Drei weitere Bulletins tragen die zweithöchste Risikoeinstufung "hoch". Beim Februar-Patch-Day waren es...
Der Microsoft Patch Day am 12. März wirft seine Schatten voraus. Microsoft hat sieben Security Bulletins angekündigt, von denen vier als kritisch angesehene Sicherheitslücken behandeln sollen. Drei weitere Bulletins tragen die zweithöchste Risikoeinstufung "hoch". Beim Februar-Patch-Day waren es 12 Bulletins, die 57 Lücken behandelten.
Für den Internet Explorer wird Microsoft ein neues kumulatives Sicherheits-Update bereitstellen, das alle Versionen vom IE 6 unter Windows XP bis zum IE 10 unter Windows 7, 8 und RT betreffen wird. Damit wird mindestens ein Schwachstelle beseitigt, die es einem Angreifer ermöglicht, Code einzuschleusen und auszuführen.
Das Multimedia-Plugin Silverlight 5 enthält ebenfalls mindestens eine als kritisch eingestufte Sicherheitslücke, ebenso das zu Office zählende Visio 2010. Als kritisch sieht Microsoft auch eine Schwachstelle in Sharepoint 2010 an, obwohl sie nur die Ausweitung von Berechtigungen erlaubt.
In zwei weiteren Office-Bulletins will Microsoft Datenlecks in OneNote 2010 sowie in Office für Mac 2008 und 2011 behandeln. In allen Windows-Versionen außer RT soll außerdem eine Schwachstelle behoben werden, die eine Ausweitung von Berechtigungen ermöglicht.
Mit einem Update für Microsofts Schädlingsbekämpfer "Tool zum Entfernen bösartiger Software" soll in diesem Monat der Bot Kelihos.c aufs Korn genommen werden, dessen Bot-Netz im Februar ausgeknipst wurde.
