November-Patchday: Microsoft schließt kritische Schwachstellen in Windows

Microsoft hat angekündigt, am November-Patchday insgesamt 16 Sicherheitsupdates zu veröffentlichen. Die Patches werden am nächsten Dienstag verteilt. Für Windows und Internet Explorer sind fünf Aktualisierungen geplant, die kritische Sicherheitslücken beheben. Angreifer können sie ausnutzen, um Schadcode einzuschleusen und auszuführen. In einem Fall ist auch eine unautorisierte Rechteausweitung möglich.

thumb-microsoftpatch13 Updates beheben Fehler in Windows Server 2003, Vista, Server 2008, 7, Server 2008 R2, 8 und 8.1, Server 2012 und 2012 R2 sowie RT und RT 8.1. Auch für die Windows 10 Technical Preview veröffentlicht Microsoft einen Patch, der eine kritische Lücke schließt. Betroffen sind zudem sämtliche unterstütze Versionen von Internet Explorer, also IE 6, 7, 8, 9, 10 und 11.

Darüber hinaus nennt Microsoft in einem Blog erste Einzelheiten zu Komponenten, die von Schwachstellen betroffen sind. Demnach stecken Fehler unter anderem in den Kernelmodustreiber, den Active Directory Federation Services, Internet Information Services, .NET Framework und dem Remote Desktop Protocol.

Für Word 2007, Word Viewer, Office Compatibility Pack sowie Office 2007 IME Japanisch sollen zwei weitere Updates erscheinen. Sie erhalten von Microsoft die Bewertung “wichtig” beziehungsweise “mittel”. Zudem werden Fehler in SharePoint Foundation 2010 und Exchange Server 2007, 2010 und 2013 behoben.

Wie in jedem Monat hat Microsoft eine neue Version des Windows Tools zum Entfernen bösartiger Software sowie mehrere nicht sicherheitsrelevante Updates angekündigt. Sie werden am kommenden Dienstag ab etwa 19 Uhr deutscher Zeit über Windows-Update und die Microsoft-Website verteilt.

Da der Konzern im Vorfeld des Patchdays grundsätzlich keine Angaben zur genauen Zahl der behobenen Fehler macht, kann es durchaus sein, dass ein Patch gleich mehrere Sicherheitslücken schließt. Im Oktober hatte Microsoft acht Sicherheitsupdates veröffentlicht, die insgesamt 24 Anfälligkeiten beseitigten.

[mit Material von Stefan Beiersmann, ZDNet.de]

Tipp: Was wissen Sie über Microsoft? Testen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.

Andre Borbe

Andre ist Jahrgang 1983 und unterstützte von September 2013 bis September 2015 die Redaktion von silicon.de als Volontär. Erste Erfahrungen sammelte er als Werkstudent in den Redaktionen von GMX und web.de. Anschließend absolvierte er ein redaktionelles Praktikum bei Weka Media Publishing. Andre hat erfolgreich ein Studium in politischen Wissenschaften an der Hochschule für Politik in München abgeschlossen. Privat interessiert er sich für Sport, Filme und Computerspiele. Aber die größte Leidenschaft ist die Fotografie.

Recent Posts

KI als Waffe

Politik, Wirtschaft und Privatpersonen müssen gemeinsam handeln, um Schutzmechanismen zu entwickeln – ohne das innovative…

2 Stunden ago

Cybersecurity Workforce Research Report: Cybersecurity wird zum Teamsport

Geringere Nachfrage nach Cybersicherheitsfachleuten und Fokussierung auf technische als auch organisatorische Fähigkeiten liegen angesichts der…

2 Stunden ago

Cybersicherheit in der Supply Chain: Vertrauen ist gut, Kontrolle ist Pflicht

Die Abhängigkeit von Drittanbietern erhöht das Risiko erheblich, denn jede Station in der Lieferkette kann…

3 Stunden ago

KI in jeder siebten Arztpraxis

Laut einer Studie von Bitkom und Hartmannbund haben 15 Prozent der hiesigen Praxen mindestens eine…

13 Stunden ago

Digitales Ökosystem soll Rohstoffverbrauch senken

Fraunhofer-Forschende wollen die Wertschöpfungskette von Rohstoffen transparenter machen. Ziel ist eine bessere Kreislaufwirtschaft.

15 Stunden ago

Öffentliche Hand forciert Cloud-Transformation

Lünendonk-Studie: 54 Prozent der befragten Verwaltungen wollen den Cloud-Anteil ihrer Anwendungen bis 2028 auf 40…

2 Tagen ago