Patch-Day: Fünf Updates im September geplant

Der zweite Dienstag eines jeden Monats steht bei Microsoft ganz im Zeichen des Patch-Days. Am 13. September ist es wieder soweit. Der Softwarekonzern aus Redmond kündigte jetzt fünf Security Bulletins an, die in der nächsten Woche Updates für Windows und Office hervorbringen sollen. Keine Sicherheitslücke, die mit den Patches geschlossen werden soll, wird von Microsoft als kritisch eingestuft. Sie wurde alle in die Kategorie "Important" eingeordnet, sind also "wichtig" für die Systemsicherheit. In drei Fällen ist durch die Schwachstellen eine so genannte Remote Code Execution möglich - ein Angreifer kann also aus der Ferne Code ausführen. Die beiden anderen Security Bulletins beschreiben Probleme, die eine Elevation of Privilege ermöglichen, also eine unautorisierte Heraufstufung der Rechte.

	Einstufung	Art	Betroffene Software
1	wichtig	Elevation of Privilege	Windows Server 2003 / 2008 / 2008 R2 / 7
2	wichtig	Remote Code Execution	Windows XP/Vista/7/Server 2003/Server 2008/Server 2008 R2
3	wichtig	Remote Code Execution	Excel 2003 / 2007 / 2010 / 2008 für Mac / 2004 für Mac
4	wichtig	Remote Code Execution	Office 2003 / 2007 / 2010
5	wichtig	Elevation of Privilege	Sharepoint, Groove Server

Mit den ersten beiden Updates adressiert Microsoft Sicherheitslücken im Betriebssystem Windows. Die anderen drei Aktualisieren richten sich an Office und Microsoft Server Software. Sobald die Patches am Dienstagabend zur Verfügung stehen, wird WinFuture.de wie gewohnt berichten.