Mai-Patchday: Microsoft und Adobe schließen kritische Schwachstellen

Insgesamt acht Sicherheitsupdates wird Microsoft mit dem nächsten Patchday am kommenden Dienstag zur Verfügung stellen. Aus einer Vorankündigung geht hervor, dass unter anderem als kritisch eingestufte Schwachstellen in Windows, Internet Explorer und SharePoint Server behoben werden. Eine nicht näher genannte Zahl von kritischen Lücken behebt zudem Adobe in Reader und Acrobat.

Die kritischen Sicherheitslücken befinden sich in Internet Explorer und Windows Server 2003, Vista, Server 2008, 7, Server 2008 R2, 8 und 8.1, Server 2012 und 2012 R2 sowie RT und RT 8.1. Demnach könnte auch Windows XP betroffen sein. Während Microsoft noch eine Zero-Day-Lücke in Internet Explorer Anfang Mai auch unter Windows XP geschlossen hatte, bleibt diese Schwachstelle in dem Betriebssystem ungepatcht.

Fehler sind auch in SharePoint Server 2007, 2010 und 2013 sowie Office 2007, 2010, 2013 und 2013 RT enthalten. Das Risiko der Lücken in Office stuft Microsoft als hoch ein. Dies trifft auch auf Schwachstellen zu, die vier weitere Fixes für Windows beheben sollen. Ausgehend von den als fehlerhaft genannten Produkten ist anzunehmen, dass drei der vier Windows-Updates sowie beide Fixes für Office auch Windows XP sowie das ebenfalls nicht mehr unterstützte Office 2003 betreffen.

Eine neue Version des Windows-Tools zum Entfernen bösartiger Software sowie mehrere nicht sicherheitsrelevante Patches sind ebenfalls für den Mai-Patchday angekündigt. Alle Aktualisierungen stehen am 13. Mai ab etwa 19 Uhr deutscher Zeit zum Download bereit. Da Microsoft im Vorfeld des Patchdays keine Angaben zur genauen Zahl der behobenen Fehler macht, kann es durchaus sein, dass ein Patch gleich mehrere Fehler beseitigt.

Adobe behebt einer Sicherheitswarnung Sicherheitslücken in Reader XI und Acrobat XI (Version 11.0.06 und früher) für Windows und Mac OS X. Die Vorgängerversion Reader und Acrobat X (10.1.9) erhält eine Aktualisierung. Adobe teilt wie Microsoft vor dem Patchday nicht mit, wie viele Schwachstellen geschlossen werden.

[mit Material von Stefan Beiersmann, ZDNet.de]

Tipp: Wie gut kennen Sie Windows? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.

Andre Borbe

Andre ist Jahrgang 1983 und unterstützte von September 2013 bis September 2015 die Redaktion von silicon.de als Volontär. Erste Erfahrungen sammelte er als Werkstudent in den Redaktionen von GMX und web.de. Anschließend absolvierte er ein redaktionelles Praktikum bei Weka Media Publishing. Andre hat erfolgreich ein Studium in politischen Wissenschaften an der Hochschule für Politik in München abgeschlossen. Privat interessiert er sich für Sport, Filme und Computerspiele. Aber die größte Leidenschaft ist die Fotografie.

Recent Posts

BSI-Bericht: Sicherheitslage im Cyberraum bleibt angespannt

Im Berichtszeitraum Mitte 2023 bis Mitte 2024 wurden täglich durchschnittlich 309.000 neue Schadprogramm-Varianten bekannt.

8 Stunden ago

KI-Hype in der Cybersicherheit – oder besser doch nicht?

KI kommt in der Cybersicherheit zum Einsatz, etwa um Abweichungen im Netzwerkverkehr zu identifizieren. Ist…

16 Stunden ago

Netzwerksegementierung schützt vor Angriffen über die OT

Ungepatchte und veraltetete Maschinen-Software ist ein beliebtes Einfallstor für Hacker, warnt Nils Ullmann von Zscaler…

1 Tag ago

KI-Bluff bei AIOps erkennen

Die Auswahl einer Lösung sollte anhand von echten Leistungsindikatoren erfolgen, um echte KI von Behauptungen…

2 Tagen ago

Klinikum Frankfurt an der Oder treibt Digitalisierung voran

Interdisziplinäres Lenkungsgremium mit Experten aus den Bereichen IT, Medizin, Pflege und Verwaltung sorgt für die…

3 Tagen ago

Pentesting: Vom Luxus zum Standard

Automatisierung macht Pentesting auch für kleinere Unternehmen erschwinglich, sagt Mareen Dose von indevis.

5 Tagen ago