Patchday: Microsoft stopft vier kritische Lecks
Im Rahmen des November-Patchdays flickt Microsoft 14 Lecks, wobei vier Lücken in Windows beziehungsweise im Internet Explorer als kritisch beurteilt werden.
12. November 2014
Microsoft hat im Rahmen des November-Patchdays nicht wie angekündigt 16, sondern nur 14 Patches veröffentlicht – die zwei übrigen Flickwerke wurden noch zurückgehalten. Vier der 14 veröffentlichten Patches beheben Lecks, die als kritisch beurteilt werden. Ein kritisches Leck betrifft Windows Object Linking and Embedding (OLE), ein zweites den Microsoft Secure Channel (Schannel), die Krypto-Infrastruktur in Windows. Ein weiteres kritisches Leck findet sich im Internet Explorer, und das vierte schliesslich in den XML Core Services von Windows.
Die meisten übrigen Patches werden als wichtig beurteilt und flicken Lücken unter anderem in Office, im .Net Framework, ebenfalls in Windows und in Sharepoint. Ein Überblick über alle Patches findet sich wie gewohnt auf Microsofts Technet-Seite. Wann die zwei ausstehenden Patches veröffentlicht werden, ist noch unklar. (mw)
Die meisten übrigen Patches werden als wichtig beurteilt und flicken Lücken unter anderem in Office, im .Net Framework, ebenfalls in Windows und in Sharepoint. Ein Überblick über alle Patches findet sich wie gewohnt auf Microsofts Technet-Seite. Wann die zwei ausstehenden Patches veröffentlicht werden, ist noch unklar. (mw)
Weitere Artikel zum Thema
Microsoft-Patchrunde bringt fünf kritische Updates
9. November 2014 - Kommenden Dienstag wird Microsoft im Rahmen der November-Patch-Auslieferung 16 Sicherheitsupdates veröffentlichen. Fünf der Updates dichten Schwachstellen in Windows und im Internet Explorer ab, die als kritisch eingestuft werden.Microsoft schliesst Zero-Day-Lecks
15. Oktober 2014 - Microsoft hat im Rahmen des Oktober-Patchdays insgesamt acht Sicherheitsupdates veröffentlicht. Drei davon werden als kritisch beurteilt.Sechs Sicherheits-Updates von Microsoft im Juli
4. Juli 2014 - Der Juli-Patchday von Microsoft bringt sechs Sicherheitsbulletins, wobei zwei als kritisch eingestuft werden und sich um Schwachstellen kümmern sollen, die zur Remote Code Execution missbraucht werden können.Artikel kommentieren
