Hoax-Info Service | Weblog | Archiv

12.02.15PermaLink
Microsoft stopft 41 Lücken im IE

Patch Day Februar mit neun Security Bulletins

Bei seinem monatlichen Patch Day hat Microsoft in dieser Woche neun Security Bulletins veröffentlicht, die insgesamt 56 Sicherheitslücken behandeln. Drei der Bulletins befassen sich mit Schwachstellen in Windows und im Internet Explorer, die Microsoft als kritisch einstuft. Die Updates für den Internet Explorer 6 bis 11 sollen allein 41 Lücken schließen, lassen jedoch eine bereits seit einer Woche bekannte Schwachstelle (CVE-2015-0072) offen. Ein Fehler in der Gruppenrichtlinienverarbeitung aller Windows-Versionen betrifft vor allem Rechner, die einer Domäne angehören. Ein Angreifer könnte die Schwachstelle ausnutzen, um Code einzuschleusen und die Kontrolle über den Rechner zu erlangen. Für Server 2003 gibt es kein entsprechendes Update. Drei Lücken betreffen Word und Excel in allen Office-Versionen sowie die kostenlosen Viewer. Die Schwachstellen ermöglichen es einem Angreifer Code einzuschleusen, wenn ein Anwender ein speziell präpariertes Office-Dokument öffnet. Ein fehlerhaftes Update (KB3001652) hat Microsoft zunächst zurück gezogen, da es Windows lahm legen kann. Inzwischen wird eine revidierte Fassung verteilt.
Die Security Bulletins im Überblick (Risikostufe lt. Microsoft): 

→Microsoft Download- und Info-Links | →neueste Sicherheits-Updates
Microsoft Security Bulletin Summary für Februar 2015 /