Nächster Patch Day
Microsoft will 64 Lücken stopfen, auch SMB und MHTML
Der nächste Patch Day am 12. April 2011 verspricht, rekordverdächtig zu werden: 64 Sicherheitslücken in Windows und anderen Microsoft-Produkten will das Unternehmen schließen, darunter einige kritische.
In einem Blogpost bei Technet hat Microsoft bestätigt, dass auch die im Januar und Februar 2011 bekanntgewordenen Lücken bei der Verarbeitung von MHTML-Dateien und bei den Dateifreigaben per SMB am nächsten Patch Day geschlossen werden sollen. Beide Schwächen ermöglichen das Einschleusen von Code und betreffen alle Windows-Versionen.
Sie waren jedoch von Sicherheitsforschern als nicht gravierend eingestuft worden. Unter anderem stürzen bei einem potenziellen SMB-Angriff Dienste ab, was die Stabilität des Systems beeinflusst, aber immerhin für DoS-Angriffe genutzt werden kann. Microsoft sagt, dass bisher keine Angriffe bekanntwurden.
Insgesamt will Microsoft 64 Lücken in Windows, Office, Internet Explorer, Visual Studio und Schnittstellen wie GDI und .NET schließen. Diese sollen am 12. April 2011 in 17 der üblichen Security-Bulletins beschrieben werden. Bei neun dieser Mitteilungen soll ein kritischer Fehler erklärt werden, acht weitere stuft Microsoft noch als "wichtig" ein. Um einen Neustart kommen Windows-Anwender nicht herum, sieben der in den Bulletins beschriebenen Lücken erfordern ihn, darunter sechs als kritisch eingestufte.
Die Patches werden ab dem Abend des 12. April 2011 deutscher Zeit zum einzelnen Download bereitgestellt und auch per Windows-Update automatisch verteilt.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
- ohne Werbung
- mit ausgeschaltetem Javascript
- mit RSS-Volltext-Feed
Ach naja die MS-Fans würden sich wohl auch freuen, wenn sie in Zukunft nur 1x im Monat an...
So erst meine Vermutung wenn ich Microsoft und MHTML zusammen lese... aber keine Angst...