Microsoft hat wie angekündigt zwölf Sicherheitsupdates veröffentlicht, die insgesamt 57 Schwachstellen beseitigen. Fünf der Patches stuft das Unternehmen als “kritisch” ein. Sie stopfen 14 Löcher in Internet Explorer 6, 7, 8, 9 und 10, eines in der Medienkomprimierung unter Windows XP, Server 2003, Vista und Server 2008, eines in der OLE-Automatisierung unter Windows XP sowie zwei in Exchange Server 2007 und 2010.
“Aus Sicht von Microsoft sollten Kunden die Bulletins MS13-009,MS13-010 und MS13-020 mit höchster Priorität behandeln”, schreibt Michael Kranawetter im Chief Security Advisory Blog von Microsoft Deutschland. Damit bezieht er sich auf die Fixes für Internet Explorer und Exchange Server. “Derzeit sind Microsoft keine Angriffe auf die geschlossenen Sicherheitslücken bekannt.” Sie ermöglichten je nach Schwachstelle das Ausführen von beliebigem Code aus der Ferne, Rechteerhöhung oder ein Denial of Service.
Die weiteren sieben Patches schließen Lücken, von denen ein “hohes” Risiko ausgeht. Sie stecken in FAST Search Server 2010 für SharePoint, NFS-Server unter Windows Server 2008 R2 und 2012, .NET Framework sowie den Windows-Kernelmodustreibern und im Windows-Kernel unter Windows XP, Server 2003, Vista, Server 2008, 7, Server 2008 R2, 8, Server 2012 sowie RT. Darüber hinaus kann eine Sicherheitsanfälligkeit in TCP-IP zu Denial-of-Service führen und eine Lücke im Windows Client/Server-Runtime-Subsystem eine Erhöhung von Berechtigungen ermöglichen.
Microsoft verteilt seit gestern Abend auch mehrere nicht sicherheitsrelevante Updates für Windows RT und Windows 8. Sie verbessern unter anderem die Zuverlässigkeit von WLAN-Verbindungen. Außerdem behebt das Unternehmen einen Fehler, der dazu führte, dass Nutzer von Surface RT und Windows RT nicht auf den Windows Store zugreifen konnten. Microsoft erhöht auch die Qualität der Audiowiedergabe per Bluetooth. Einige Anwender erhielten zudem bei der Verknüpfung eines Windows-8-Geräts mit einem Microsoft-Konto wiederholt Sicherheitsbestätigungen. Dieses Problem soll jetzt auch der Vergangenheit angehören.
Alle Aktualisierungen verteilt Microsoft über die in sein Betriebssystem integrierte Update-Funktion. Sie lassen sich aber auch von der Microsoft-Website herunterladen.
[mit Material von Zack Whittaker, ZDNet.com]
Tipp: Wie gut kennen Sie Windows? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Bau- und Fertigungsspezialist investiert in die S/4HANA-Migration und geht mit RISE WITH SAP in die…
Trends 2025: Rasante Entwicklungen bei Automatisierung, KI und in vielen anderen Bereichen lassen Unternehmen nicht…
DHL Supply Chain nutzt generative KI-Anwendungen für Datenbereinigung und präzisere Beantwortung von Angebotsanforderungen (RFQ).
Marke mtu will globale Serviceabläufe optimieren und strategische Ziele hinsichtlich Effizienz, Nachhaltigkeit und Wachstum unterstützen.
IT-Infrastruktur-Trends 2025: Open-Source-Projekte sowie aufwändige regulatorische und Pflichtaufgaben werden das Jahr prägen.
IT-Systeme werden vor Ort in einem hochsicheren IT-Safe betrieben, ohne auf bauliche Maßnahmen wie die…