Windows und Office 21 Sicherheitslücken in Microsofts Software

Insgesamt will Microsoft in diesem Monat 21 Sicherheitslücken in Windows, in Office, im Internet Explorer, in .Net und in Silverlight beseitigen. Dazu werden in der kommenden Woche neun Patches veröffentlicht.

Im Februar 2012 sind von Microsoft neun Patches für Windows, Office, Internet Explorer, .Net und Silverlight geplant. Damit sollen insgesamt 21 Sicherheitslücken in Microsofts Softwareprodukten beseitigt werden. Für die Windows-Plattform sollen sechs Patches erscheinen, wovon einer auch für den Internet Explorer vorgesehen ist. Fünf der sechs Windows-Patches beseitigen Sicherheitslecks, die zur Ausführung von Schadcode missbraucht werden können. Angreifer können über die betreffenden Sicherheitslücken also eine umfassende Kontrolle über ein fremdes System erlangen.

Bisher gibt es noch keine Angaben dazu, ob diesen Monat das Sicherheitsloch in Windows 7 beseitigt wird, das Ende Dezember 2011 entdeckt wurde. Zwei Patches sind für Microsofts Office-Paket vorgesehen. Einer der beiden Patches beseitigt mindestens ein Sicherheitsloch, das missbräuchlich zur Ausführung von Schadcode verwendet werden kann. Der zweite Patch verhindert, dass Angreifer weiter Benutzerrechte ausweiten können. Dieser Patch gilt außer für Office auch für Serversoftware von Microsoft.

Für .Net und Silverlight ist ein weiterer Patch geplant, der die Ausführung beliebigen Codes verhindern und entsprechende Attacken abwenden soll. Microsoft machte noch keine Angaben dazu, wie viele Sicherheitslecks die einzelnen Patches beseitigen. Sieben der neun Patches korrigieren Sicherheitslücken, die sich zur Ausführung von Schadcode missbrauchen lassen, während sich eben zwei Patches um Fehler kümmern, die zur Ausweitung von Benutzerrechten verwendet werden können.

Die neun Patches will Microsoft am 14. Februar 2012 veröffentlichen.