Microsoft hat angekündigt, am November-Patchday insgesamt 16 Sicherheitsupdates zu veröffentlichen. Die Patches werden am nächsten Dienstag verteilt. Für Windows und Internet Explorer sind fünf Aktualisierungen geplant, die kritische Sicherheitslücken beheben. Angreifer können sie ausnutzen, um Schadcode einzuschleusen und auszuführen. In einem Fall ist auch eine unautorisierte Rechteausweitung möglich.
Darüber hinaus nennt Microsoft in einem Blog erste Einzelheiten zu Komponenten, die von Schwachstellen betroffen sind. Demnach stecken Fehler unter anderem in den Kernelmodustreiber, den Active Directory Federation Services, Internet Information Services, .NET Framework und dem Remote Desktop Protocol.
Für Word 2007, Word Viewer, Office Compatibility Pack sowie Office 2007 IME Japanisch sollen zwei weitere Updates erscheinen. Sie erhalten von Microsoft die Bewertung “wichtig” beziehungsweise “mittel”. Zudem werden Fehler in SharePoint Foundation 2010 und Exchange Server 2007, 2010 und 2013 behoben.
Wie in jedem Monat hat Microsoft eine neue Version des Windows Tools zum Entfernen bösartiger Software sowie mehrere nicht sicherheitsrelevante Updates angekündigt. Sie werden am kommenden Dienstag ab etwa 19 Uhr deutscher Zeit über Windows-Update und die Microsoft-Website verteilt.
Da der Konzern im Vorfeld des Patchdays grundsätzlich keine Angaben zur genauen Zahl der behobenen Fehler macht, kann es durchaus sein, dass ein Patch gleich mehrere Sicherheitslücken schließt. Im Oktober hatte Microsoft acht Sicherheitsupdates veröffentlicht, die insgesamt 24 Anfälligkeiten beseitigten.
[mit Material von Stefan Beiersmann, ZDNet.de]
Tipp: Was wissen Sie über Microsoft? Testen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Bau- und Fertigungsspezialist investiert in die S/4HANA-Migration und geht mit RISE WITH SAP in die…
Trends 2025: Rasante Entwicklungen bei Automatisierung, KI und in vielen anderen Bereichen lassen Unternehmen nicht…
DHL Supply Chain nutzt generative KI-Anwendungen für Datenbereinigung und präzisere Beantwortung von Angebotsanforderungen (RFQ).
Marke mtu will globale Serviceabläufe optimieren und strategische Ziele hinsichtlich Effizienz, Nachhaltigkeit und Wachstum unterstützen.
IT-Infrastruktur-Trends 2025: Open-Source-Projekte sowie aufwändige regulatorische und Pflichtaufgaben werden das Jahr prägen.
IT-Systeme werden vor Ort in einem hochsicheren IT-Safe betrieben, ohne auf bauliche Maßnahmen wie die…