Microsoft Patchday

Fast 50 offene Sicherheitslücken in Windows und Office

36 gefährliche Sicherheitslücken muss Microsoft in Windows, Word, Excel und im Internet Explorer beseitigen. Insgesamt werden mit 16 Patches diesen Monat 49 Sicherheitslecks in Microsofts Produkten beseitigt.

Artikel veröffentlicht am 13. Oktober 2010, 11:34 Uhr, Ingo Pakalski

Allein im Internet Explorer muss Microsoft mit einem Patch vier gefährliche Sicherheitslücken beseitigen, die zur Ausführung von Schadcode missbraucht werden können. Zudem korrigiert der Internet-Explorer-Patch sechs weniger gefährliche Sicherheitslecks, die zum Ausspähen vertraulicher Informationen missbraucht werden können.

Mit insgesamt 13 unterschiedlichen Patches werden insgesamt 15 Sicherheitslücken von Windows geschlossen. Davon sind acht Sicherheitslecks als gefährlich einzustufen, denn Angreifer können darüber Schadcode ausführen. Das betrifft unter anderem die Komponenten Windows Media Player und .Net Framework. Die weiteren sieben Windows-Sicherheitslücken können zur Rechteausweitung, zum Ausspähen von Daten sowie für Denial-of-Service-Attacken verwendet werden.

In allen aktuellen Word-Versionen wurden elf gefährliche Sicherheitslecks beseitigt, um Angriffe darüber künftig zu verhindern. In Excel mussten sogar 13 als gefährlich einzustufende Sicherheitslücken geschlossen werden, damit Angreifer darüber keinen Schadcode mehr ausführen können. Lediglich Excel 2010 sowie Works 9 sind von den Sicherheitslücken nicht betroffen.

Microsoft verteilt alle 16 Sicherheitspatches über die Updatefunktion des Betriebssystems respektive der entsprechenden Applikationen.

Ende September 2010 hatte Microsoft einen außerplanmäßigen Patch veröffentlicht, der ansonsten erst im Oktober 2010 erschienen wäre. Wäre dieser regulär am Patchday in diesem Monat erschienen, wären diesen Monat genau 50 Sicherheitslücken geschlossen worden.