Patchday: Microsoft schließt 16 Sicherheitslücken

Wie am vergangenen Donnerstag angekündigt hat Microsoft am Dienstagabend neun Sicherheitsupdates auf seine Download-Server geladen, die ab sofort zur Installation bereitstehen. Drei der Updates schließen kritische Schwachstellen, sechs werden noch als wichtig eingestuft. Insgesamt werden 16 Lecks geschlossen.

	Anzeige

Updates für Microsoft-Software

Betroffen sind alle unterstützten Versionen von Windows (XP SP3, Vista, Windows 7, Server 2003, Server 2008, Server 2008 R2), Microsoft Office, Internet Explorer, Visual Basic for Applications und Sharepoint Server. Auch die Mac-Version von Microsoft Office wird mit einem Update versorgt.

Wer die bereitgestellten Updates nicht installiert, läuft Gefahr, Angreifern über das Internet die Möglichkeit zu geben, beliebigen Code auf entsprechend ungeschützten Rechnern auszuführen. Durch Missbrauch einer in Windows geschlossenen Lücke könnte es auch zu einem Informationsleck (Information Disclosure) kommen. Geschlossen wird zudem eine Schwachstelle in den XML-Core-Services, die in Einzelfällen bereits aktiv missbraucht wird, teilte Microsoft mit.

Download möglich

Die Sicherheitsupdates stehen ab sofort über die Homepage von Microsoft zum Download und in diesem Zusammenhang für eine manuelle Installation auf Windows-Rechnern zur Verfügung. Im Laufe der nächsten Stunden beginnt darüber hinaus die Verteilung über die Auto-Update-Funktion von Windows - vorausgesetzt, sie wurde in den Einstellungen des Betriebssystems nicht deaktiviert.