Windows, Office und IE bekommen kritische Updates

Mit dem Juni-Update schließt Microsoft über 40 Schwachstellen. Kritische Lecks befinden sich in den Produkten Internet Explorer, Edge, Windows und Office. Angreifer könnten darüber Schadcode einschleusen und die vollständige Kontrolle über ein betroffenes System übernehmen.

In dem Browser Internet Explorer der Versionen 9, 10 und 11 behebt Microsoft insgesamt 10 Anfälligkeiten, die allesamt eine Remotecodeausführung erlauben. In Edge für Windows 10 werden an Patch-Day 8 Anfälligkeiten behoben. Hacker müssen, um diese Lecks auszunutzen, einen Nutzer lediglich zum Besuch einer speziell gestalteten Website verleiten.

Patch-Day_shutterstock

Ein kumulatives Sicherheitsupdate für JScript und VBScript beseitigt indes kritische Fehler in Windows Vista und Server 2008. Ein Patch für den Windows DNS Server betrifft nur Windows Server 2012 und 2012 R2. Weitere vier kritische Bugs bedrohen Nutzer von Excel, Visio und Word 2007, Office sowie Excel, Visio und Word 2010, Visio und Word 2013, Office 2013 RT und Office, Visio und Word 2016. Dieses Update stellt Microsoft aber auch für Office für Mac 2011, Office 2016 für Mac und das Office Compatibility Pack und Word- und Visio-Viewer zur Verfügung.

Weitere Updates sollen unter anderem verhindern, dass Unbefugte ihre Rechte ausweiten können und dass Anwendungen persönliche Informationen preisgeben. Das ist beispielsweise bei Gruppenrichtlinien, den Windows Kernelmodustreibern, der Microsoft-Grafikkomponente, dem Windows SMB-Server, dem WAPD-Protokoll (Web Proxy Auto Discovery) und beim Exchange Server der Fall.

Active Directory und Windows Search sind indes anfällig für Denial-of-Service-Angriffe. Netlogon für Windows Server 2008, 2008 R2 und 2012 ermöglicht wie auch Windows-PDF für Windows 8.1, 10, Server 2012 und 2012 R2 eine Remotecodeausführung.

Nutzer von Windows 10 erhalten die Patches zusammen mit Build 10586.420. Es soll zusätzlich die Zuverlässigkeit von Internet Explorer 11, Edge, Cortana, Groove Musik, Karten und Windows Explorer verbessern. Außerdem hat der Hersteller Fehler im Zusammenhang mit TPM-Modulen und der Netzwerkdiagnose behoben.

[mit Material von Stefan Beiersmann, ZDNet.de]

Tipp: Wie gut kennen Sie Windows? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.

Redaktion

Recent Posts

Bau-Spezialist Schöck: Migration von SAP ECC ERP auf S/4HANA

Bau- und Fertigungsspezialist investiert in die S/4HANA-Migration und geht mit RISE WITH SAP in die…

1 Tag ago

Pure Storage: Cloud, KI und Energieeffizienz

Trends 2025: Rasante Entwicklungen bei Automatisierung, KI und in vielen anderen Bereichen lassen Unternehmen nicht…

2 Tagen ago

GenKI verbessert Datenmanagement und Angebotsgenauigkeit

DHL Supply Chain nutzt generative KI-Anwendungen für Datenbereinigung und präzisere Beantwortung von Angebotsanforderungen (RFQ).

3 Tagen ago

Rolls-Royce Power Systems nutzt industrielle KI aus der IFS Cloud​

Marke mtu will globale Serviceabläufe optimieren und strategische Ziele hinsichtlich Effizienz, Nachhaltigkeit und Wachstum unterstützen.

3 Tagen ago

Thomas-Krenn.AG: viele Pflichten, knappe Ressourcen, mehr freie IT-Welt

IT-Infrastruktur-Trends 2025: Open-Source-Projekte sowie aufwändige regulatorische und Pflichtaufgaben werden das Jahr prägen.

3 Tagen ago

Stadt Kempen nutzt Onsite Colocation-Lösung

IT-Systeme werden vor Ort in einem hochsicheren IT-Safe betrieben, ohne auf bauliche Maßnahmen wie die…

4 Tagen ago