Patch-Day Teil 2: Alle Updates für Windows & Office

Wie bereits am vergangenen Freitag angekündigt, ist heute wieder Patch-Day beim Redmonder Riesen Microsoft. Angekündigt waren zwölf sicherheitsrelevante Updates für Office und das Betriebssystem Windows für Windows. Um die neuen Sicherheits-Updates zu beziehen, empfehlen wir die Nutzung von Microsoft Update. Andernfalls besteht die Möglichkeit, sich die Update-Dateien direkt aus dem Download-Center von Microsoft zu laden. Die Links findet man in den entsprechenden Security Bulletins. Folgende Sicherheits-Updates wurden heute veröffentlicht:

MS07-005 - Sicherheitslücke in Windows
Der erste Patch behebt eine Sicherheitslücke in in der interaktiven Windows Trainingsfunktion. Er ersetzt das früher veröffentlichte Update MS05-31 und schließt die Lücke, über die sich ein Angreifer die Kontrolle über das gesamte System verschaffen könnte. Microsoft stuft das Problem als "wichtig" ein. Nach der Installation kann ein Neustart nötig werden.

Security Bulletin: MS07-005


MS07-006 - Sicherheitslücke in Windows
Das zweite Update behebt eine Schwachstelle in der Windows Shell, mit deren Hilfe sich ein Angreifer erhöhte Nutzerprivilegien zuweisen könnte, um dann Schad-Code auf dem Computer auszuführen. Microsoft stuft das Problem als "wichtig" ein. Nach der Installation kann ein Neustart nötig werden.

Security Bulletin: MS07-006


MS07-007 - Sicherheitslücke in Windows
Dieses Update behebt eine Schwachstelle in der Bilderverarbeitung von Windows XP, mit deren Hilfe sich ein Angreifer erhöhte Nutzerprivilegien zuweisen könnte, um dann Schad-Code auf dem Computer auszuführen. Microsoft stuft das Problem als "wichtig" ein. Nach der Installation kann ein Neustart nötig werden.

Security Bulletin: MS07-007


MS07-008 - Sicherheitslücke im Internet Explorer
Dieses Update behebt eine Schwachstelle in einem ActiveX-Kontrollelement der Hilfsfunktion von Windows, über die ein Angreifer Schad-Code einschleusen und ausführen könnte. Microsoft stuft das Problem als "kritisch" ein. Nach der Installation des Updates kann ein Neustart des Computers notwendig werden.

Security Bulletin: MS07-008


MS07-009 - Sicherheitslücke in den MDAC
Dieses Update behebt eine Schwachstelle in den Microsoft Data Access Components von Windows. Ein Angreifer könnte Schad-Code einschleusen und ausführen, wenn der Anwender als Administrator eingeloggt ist. Microsoft stuft das Problem als "kritisch" ein. Nach der Installation des Updates kann ein Neustart des Computers nötig werden.

Security Bulletin: MS07-009


MS07-010 - Sicherheitslücke in Sicherheits-Tools
Dieses Update behebt eine Schwachstelle in der Microsoft Malware Protection Engine, die unter anderem bei den Produkten OneCare und Defender genutzt wird. Sie tritt auch in der bei Windows Vista integrierten Variante von Defender auf. Ein Angreifer könnte sich die volle Kontrolle über den Computer verschaffen. Microsoft stuft das Problem als "kritisch" ein. Nach der Installation kann ein Neustart des Computers nötig werden.

Security Bulletin: MS07-010


MS07-011 - Sicherheitslücke in Windows
Dieses Update behebt eine Schwachstelle im Microsoft OLE Dialog von Windows. Ein Angreifer könnte sich die volle Kontrolle über den Computer verschaffen. Microsoft stuft das Problem als "wichtig" ein. Nach der Installation kann ein Neustart des Computers nötig werden.

Security Bulletin: MS07-011


MS07-012 - Sicherheitslücke in Windows
Dieses Update behebt eine Schwachstelle im Microsoft MFC von Windows. in Angreifer könnte sich die volle Kontrolle über den Computer verschaffen. Microsoft stuft das Problem als "wichtig" ein. Nach der Installation kann ein Neustart des Computers nötig werden.

Security Bulletin: MS07-012


MS07-013 - Sicherheitslücke in Windows & Office
Dieses Update behebt eine Schwachstelle in Microsoft RichEdit, über die ein Angreifer Schad-Code einschleusen und ausführen könnte. Microsoft stuft das Problem als "wichtig" ein. Nach der Installation des Updates kann ein Neustart des Computers notwendig werden.

Security Bulletin: MS07-013


MS07-014 - Sicherheitslücke in Word
Dieses Update behebt eine Schwachstelle in der Textverarbeitung Word, über die ein Angreifer Schad-Code einschleusen und ausführen könnte. Microsoft stuft das Problem maximal als "kritisch" ein. Nach der Installation des Updates kann ein Neustart des Computers notwendig werden.

Security Bulletin: MS07-014


MS07-015 - Sicherheitslücke in Office
Dieses Update behebt eine Schwachstelle in dem Büropaket Office, über die ein Angreifer Schad-Code einschleusen und ausführen könnte. Microsoft stuft das Problem als "kritisch" ein. Nach der Installation des Updates kann ein Neustart des Computers notwendig werden.

Security Bulletin: MS07-015


MS07-016 - Sicherheits-Update für Internet Explorer
Dieses Update behebt eine Reihe von Schwachstellen im Internet Explorer 5, 6 und 7, über die ein Angreifer Schad-Code einschleusen und ausführen könnte. Microsoft stuft das Problem als "kritisch" ein. Nach der Installation des Updates kann ein Neustart des Computers notwendig werden.

Security Bulletin: MS07-016


Zusätzlich hat Microsoft eine Reihe von Sicherheits-Updates für verschiedene Programme aus dem Office-Bereich veröffentlicht. Diese betreffen unter anderem den Word Viewer 2003, Office 2000, XP & 2003 und einzelne Teile des Office-Pakets, darunter auch Project und Visio 2002. Die Updates werden bei betroffenen Systemen automatisch von Windows Update zum Download angeboten.