Microsoft und die sieben Patches

Zahlreiche Sicherheitslücken in Windows

Am 11. Dezember 2007 steht der diesmonatige Patch-Day bei Microsoft an. In diesem Monat plant der Software-Riese sieben Patches für die Windows-Plattform. Drei davon schließen nach Microsoft-Klassifizierung gefährliche Sicherheitslücken, während vier Patches Fehler beseitigen, die immer noch als wichtig eingestuft werden.

Artikel veröffentlicht am 7. Dezember 2007, 9:20 Uhr, Ingo Pakalski

Ein Patch ist für die Windows-Komponente DirectX sowie DirectShow vorgesehen, während sich ein weiterer um mindestens einen Fehler in der Windows Media Format Runtime kümmert. Der dritte Patch aus der Kategorie "gefährlich" betrifft den Internet Explorer. Über alle der zu schließenden Sicherheitslücken können Angreifer beliebigen Programmcode ausführen.

Dies gilt auch für weitere Sicherheitslecks, die von Microsoft gleichwohl aber nicht als gefährlich, sondern nur als wichtig eingestuft wurden. Mit zwei Patches für Windows will der Software-Gigant diese Fehler in der kommenden Woche korrigieren. Zwei weitere Windows-Patches beseitigen Sicherheitslücken, mit denen ein Angreifer sich eine Rechte-Ausweitung verschaffen können. Welche Windows-Komponenten davon betroffen sind, hat Microsoft nicht verraten.

Microsoft gibt im Zuge des Vorab-Patch-Days nicht bekannt, wie viele Sicherheitslecks ein einzelnes Security Bulletin schließt. So kommt es immer wieder vor, dass ein Patch gleich mehrere Sicherheitslücken auf einen Schlag beseitigt, so dass noch nicht absehbar ist, wie viele Sicherheitslücken in diesem Monat in den Microsoft-Produkten entfernt werden. Der diesmonatige Patch-Day findet am 11. Dezember 2007 statt.