Patch-Day Teil 2: Elf neue Updates von Microsoft

Wie jeden zweiten Dienstag im Monat ist heute wieder Patch-Day beim Redmonder Riesen Microsoft. Angekündigt waren zwölf sicherheitsrelevante Updates für Windows und Office sowie einige Patches, die nicht im Zusammenhang mit der Sicherheit stehen - veröffentlicht wurden allerdings nur elf. Um die neuen Sicherheits-Updates zu beziehen, empfehlen wir die Nutzung von Microsoft Update. Andernfalls besteht die Möglichkeit, sich die Update-Dateien direkt aus dem Download-Center von Microsoft zu laden. Die Links findet man in den entsprechenden Security Bulletins. Folgende Sicherheits-Updates wurden heute veröffentlicht:

MS08-003 - Sicherheitslücke im Active Directory
Der erste Patch behebt eine Sicherheitslücke im Windows Active Directory. Betroffen sind die Windows-Versionen 2000, XP und Server 2003. Microsoft stuft das Problem allerdings nur als "moderat" ein.

Security Bulletin: MS08-003
Knowledge Base: KB946538


MS08-004 - Sicherheitslücke in Windows TCP/IP
Der zweite Patch behebt eine Sicherheitslücke im TCP/IP-Protokoll von Windows. Ein Angreifer könnte damit ein System zum Absturz bringen. Lediglich das inzwischen ein Jahr alte Windows Vista ist betroffen. Microsoft stuft das Problem als wichtig ein.

Security Bulletin: MS08-004
Knowledge Base: KB946456


MS08-005 - Sicherheitslücke in den IIS
Dieser Patch behebt eine Sicherheitslücke in der Server-Komponente von Windows. Nutzt ein Angreifer diese Lücke aus, könnte er die volle Kontrolle über ein System übernehmen. Betroffen sind die Windows-Versionen 2000, XP, Vista und Server 2003. Microsoft stuft das Problem als wichtig ein.

Security Bulletin: MS08-005
Knowledge Base: KB942831


MS08-006 - Sicherheitslücke in den IIS
Auch dieser Patch behebt eine Sicherheitslücke in den Internet Information Services. Diesmal sind allerdings nur Windows XP und Server 2003 betroffen. Auch hier stufen die Redmonder das Problem als wichtig ein.

Security Bulletin: MS08-006
Knowledge Base: KB942830


MS08-007 - Sicherheitslücke im WebDAV Mini-Redirector
Mit diesem Patch behebt Microsoft eine Sicherheitslücke im so genannten WebDAV Mini-Redirector. Sie wird als kritisch eingestuft, da ein Angreifer die volle Kontrolle über ein System übernehmen könnte. Betroffen sind die Windows-Versionen XP, Vista und Server 2003.

Security Bulletin: MS08-007
Knowledge Base: KB946026


MS08-008 - Sicherheitslücke in der OLE Automation
Dieser Patch behebt eine Sicherheitslücke in der Windows-Komponente Object Linking and Embedding (OLE) Automation. Microsoft stuft auch dieses Problem als kritisch ein. Zu der betroffenen Software gehören neben Windows 2000, XP, Vista und Server 2003 auch Office 2004 für den Mac und Visual Basic 6.0.

Security Bulletin: MS08-008
Knowledge Base: KB947890


MS08-009 - Sicherheitslücke in Microsoft Word
Mit diesem Patch wird eine Sicherheitslücke in der Textverarbeitung Word geschlossen. Ein Angreifer könnte Schadcode in ein System einschleusen, wenn er den Anwender dazu bewegt, eine manipulierte DOC-Datei zu öffnen. Das Problem wird als kritisch eingestuft und betrifft die Office-Versionen 2000, XP und 2003.

Security Bulletin: MS08-009
Knowledge Base: KB947077


MS08-010 - Update für den Internet Explorer
Mit diesem kumulativen Update für den Internet Explorer schließt Microsoft drei Sicherheitslücken im Internet Explorer. Betroffen sind die Versionen 5, 6 und 7. Alle drei Sicherheitslücken werden als kritisch eingestuft.

Security Bulletin: MS08-010
Knowledge Base: KB944533


MS08-011 - Sicherheitslücke im Works File Converter
Dieser Patch behebt eine Sicherheitslücke im Microsoft Works File Converter. Neben Works 8.0 und der Works Suite 2005 ist auch Office 2003 von diesem Problem betroffen. Microsoft stuft die Sicherheitslücke als wichtig ein.

Security Bulletin: MS08-011
Knowledge Base: KB947081


MS08-012 - Sicherheitslücke in Microsoft Publisher
Mit diesem Patch behebt Microsoft eine Sicherheitslücke in der Office-Anwendung Publisher. Betroffen sind die Versionen 2000, XP und 2003. Zusammenfassend stuft Microsoft das Problem als kritisch ein.

Security Bulletin: MS08-012
Knowledge Base: KB947085


MS08-013 - Sicherheitslücke in Microsoft Office
Mit diesem Patch behebt Microsoft eine weitere Sicherheitslücke in seiner Office-Suite. Das Problem wird als kritisch eingestuft, da ein Angreifer die volle Kontrolle über ein System übernehmen könnte. Betroffen sind die Office-Versionen 2000, XP, 2003 und 2004 für den Mac.

Security Bulletin: MS08-013
Knowledge Base: KB947108