Hoax-Info Service | Weblog | Archiv

11.04.17PermaLink
Das Ende der Security Bulletins

Microsoft schließt 45 Lücken in Windows, Office & Co

Beim heutigen Patch Day hat Microsoft wie angekündigt keine Security Bulletins mehr veröffentlicht. Vielmehr müssen sich nun alle, die mehr über die geschlossenen Sicherheitslücken erfahren wollen, mühsam durch den so genannten „Security Update Guide“ klicken. Sich damit bei vertretbarem Zeitaufwand einen Überblick über den Update-Dienstag zu verschaffen, ist allerdings nahezu aussichtslos.
Die heutigen Updates beseitigen 45 Sicherheitslücken in Windows, Internet Explorer, Edge, Office, .NET Framewok, Silverlight, Visual Studio für Mac sowie im Flash Player. Als kritisch eingestufte Schwachstellen in Windows, Edge, IE, Office und Outlook werden durch Updates beseitigt. Auch die sieben Lücken im Flash Player sind als kritisch eingestuft.
In Office und Wordpad stopft Microsoft eine Zero-Day-Lücke (CVE-2017-0199), die bereits für Angriffe ausgenutzt wird. Eine weitere, bereits ausgenutzte Zero-Day-Lücke in Office (CVE-2017-2605) wird nicht geschlossen – Microsoft entfernt lediglich den EPS-Importfilter aus der Liste der zugelassenen Importformate. Eine dritte Zero-Day-Lücke (CVE-2017-0210) wird im Internet Explorer beseitigt. Sie kann allerdings nicht direkt genutzt werden, um Code einzuschleusen und auszuführen.
Für Windows Vista ist dies der letzte Update-Dienstag, weitere Sicherheits-Updates soll es für diese Windows-Version nicht mehr geben.

→Microsoft Download- und Info-Links | →neueste Sicherheits-Updates
Microsoft Security Update Guide /