Seit gestern Dienstagabend stehen nicht weniger als 15 Updates für Microsoft-Produkte zur Verfügung. Neun stuft Microsoft als kritisch ein, sechs als hoch. Sie schliessen insgesamt 35 Sicherheitslücken. Der Rekord-Patchday von Microsoft ist damit gegenüber der Ankündigung von Ende letzter Woche gar noch um ein Update gewachsen.
Sechs der insgesamt neun kritischen Updates kümmern sich um Windows und Komponenten davon. Sie beheben Sicherheitsanfälligkeiten in der Windows Shell, im SChannel-Sicherheitspaket (Secure Channel), in den Microsoft XML Core Services, in Microsofts MPEG Layer-3-Codecs, im Cinepak Codec und im SMB-Server. Weiter hat Microsoft kritische Sicherheits-Updates für den Internet Explorer und Office veröffentlicht, die sechs beziehungsweise vier vertraulich gemeldete Löcher stopfen. Zudem gibt es noch einen kritischen Patch für zwei Lecks in der.Net Common Language Runtime und in Microsoft Silverlight.
Die Updates, die Microsoft als hoch eingestuft hat, sind bis auf eines für Office alle für Windows und beheben Sicherheitsanfälligkeiten im Windows-Kernel, in Windows-Kernelmodustreibern, in Windows Movie Maker, in TCP/IP sowie im Feature "Ablaufverfolgung für Dienste" und ermöglichen alle eine Erhöhung von Berechtigungen. Das Update für Office betrifft Excel und behebt ein vertraulich gemeldetes Leck, das beim Öffnen einer präparierten Datei die Remote-Code-Ausführung ermöglicht.
Weitere Details zu den Updates und Sicherheitsanfälligkeiten findet man wie immer im Security Bulletin von Microsoft.
