Patch-Day Januar 2007 - 4 Updates angekündigt

Am kommenden Dienstag, dem 9. Januar, findet Microsofts Patch-Day für den Monat Januar 2007 statt. In einer kürzlich veröffentlichten Vorankündigung gaben die Redmonder bekannt, wieviele Updates und Patches für welche Plattformen freigegeben werden. Der Vorankündigung nach werden ein Sicherheitsupdate für Windows und drei Sicherheitsupdates für Office ausgegeben. Nach der Installation ist ein Neustart teilweise zwingend erforderlich. Ob die kürzlich entdeckte schwerwiegende Lücke in der Textverarbeitung Word nun geschlossen werden kann, ist bis dato noch nicht bekannt.

Alle Updates werden über die verschiedenen Dienste wie Windows Update (WU), Microsoft Update (MU), Software Update Services (SUS), Windows Server Update Services (WSUS) sowie die Programme Microsoft Baseline Security Analyzer (MBSA) und das Enterprise Scanning Tool zur Verfüging stehen.

Über Microsoft Update (MU) und die Windows Server Update Services (WSUS) sollen zwei weitere Patches ausgeliefert werden. Auch hier ist nach der Installation ggf. ein Neustart erforderlich.

Eine neue Version des Tools zum Entfernen bösartiger Software (Microsoft Windows Malicious Software Removal Tool) wird ebenfalls am 9. Januar freigegeben. Mit diesem Tool können Sie Ihren Computer auf bösartige Programme überprüfen und diese entfernen. Das Programm ist nicht über die Software Update Services (SUS) erhältlich.

Da es sich um eine Vorankündigung handelt, wurden keine weiteren Details, speziell zu der Art der einzelnen Sicherheitsanfälligkeiten, bekanntgegeben. Offenbar soll jedoch die kürzlich aufgetretene schwere Sicherheitslücke in den XML Core Services behoben werden. Natürlich werden wir am Abend des 9. Januar über weitere Details berichten.

Update: Ursprünglich hatte Microsoft 8 Patches angekündigt, die unter neben Windows und Office auch Visual Studio betreffen sollten. Diese sollen nun an einem der kommenden Patch-Days nachgeliefert werden. Warum man sich entschieden hat, die Patches nicht auszuliefern, ist nicht bekannt.

Weitere Informationen: Microsoft Security Bulletin Advance Notification