Microsoft schließt kritische Lecks
Der Hersteller Microsoft hat 14 Updates für Windows, Internet Explorer und Office veröffentlicht. Es ist die höchste Zahl an Patches, die der Softwarekonzern jemals in einem Monat bereitgestellt hat. Sie adressieren insgesamt 34 Schwachstellen, von denen 20 als “kritisch” eingestuft sind.
Kritische Fehler behebt Microsoft mit den Updates MS10-049, MS10-051, MS10-052, MS10-054 und MS10-055. Sie bestehen in SChannel, den Microsoft XML Core Services, den MPEG-Layer-3-Codecs, SMB Server und Cinepak-Codec unter Windows XP, Vista, 7, Server 2003, Server 2008 und Server 2008 R2.
Der Patch MS10-053 stopft sechs Codelecks in Internet Explorer 6, 7 und 8, während MS10-056 Schwachstellen in Office Word 2202, 2003 und 2007 sowie Office für Mac 2004 und 2008 behebt. Zudem bestehen Lücken in Microsoft .NET Framework 2.0 und 3.5 sowie Silverlight 2 und 3 (MS10-060).
Das Risiko von Lecks im Windows-Kernel (MS10-047), in den Windows-Kernelmodustreibern (MS10-048), in Windows Movie Maker (MS10-050), in TCP/IP (MS10-058) und im Feature ‘Ablaufverfolgung für Dienste’ (MS10-059) stuft Microsoft als “hoch” ein. Gleiches gilt für eine Sicherheitslücke in Excel 2002 und 2003 sowie Office für Mac 2004 und 2008 (MS10-57).
Den Patches für die MPEG-Layer-3-Codecs, Cinepak-Codecs, Word und .NET Framework sowie Silverlight räumt Microsoft eine besonders hohe Priorität ein. Sprecherin Angela Gunn zufolge liegt bisher für keine der Schwachstellen ein Exploit vor.
Zudem hat Microsoft vor einer neuen Windows-Lücke gewarnt, die in der Funktion Windows Services Isolation besteht. Davon betroffen sind spezielle Konfigurationen von Internet Information Services unter Windows Server 2003 und 2008, SQL Server und dem Windows Telephony Application Programming Interfaces (TAPI). Da es sich nach Unternehmensangaben bei der Windows Services Isolation lediglich um eine optionale Funktion handelt, soll kein Patch für den Fehler bereitgestellt werden.
