Patch-Day Dezember 2006 - 9 Updates angekündigt

Am kommenden Dienstag, dem 12. Dezember, findet Microsofts Patch-Day für den Monat Dezember statt. In einer kürzlich veröffentlichten Vorankündigung gaben die Redmonder bekannt, wieviele Updates und Patches für welche Plattformen freigegeben werden. Der Vorankündigung nach werden fünf Sicherheitsupdates für Windows sowie ein Sicherheitsupdate für Visual Studio ausgegeben. Nach der Installation ist ein Neustart teilweise zwingend erforderlich. Die kürzlich entdeckte schwerwiegende Lücke in der Textverarbeitung Word soll offenbar vorerst nicht geschlossen werden.

Alle Updates werden über die verschiedenen Dienste wie Windows Update (WU), Microsoft Update (MU), Software Update Services (SUS), Windows Server Update Services (WSUS) sowie die Programme Microsoft Baseline Security Analyzer (MBSA) und das Enterprise Scanning Tool zur Verfüging stehen.

Zusätzlich werden vier nicht sicherheitsrelevante Update veröffentlicht, die über Windows Update (WU) und die Software Update Services (SUS) ausgeliefert werden. Über Microsoft Update (MU) und die Windows Server Update Services (WSUS) sollen weitere 10 Patches ausgeliefert werden. Auch hier ist nach der Installation ggf. ein Neustart erforderlich.

Eine neue Version des Tools zum Entfernen bösartiger Software (Microsoft Windows Malicious Software Removal Tool) wird ebenfalls am 12. Dezember freigegeben. Mit diesem Tool können Sie Ihren Computer auf bösartige Programme überprüfen und diese entfernen. Das Programm ist nicht über die Software Update Services (SUS) erhältlich.

Da es sich um eine Vorankündigung handelt, wurden keine weiteren Details, speziell zu der Art der einzelnen Sicherheitsanfälligkeiten, bekanntgegeben. Offenbar soll jedoch die kürzlich aufgetretene schwere Sicherheitslücke in den XML Core Services behoben werden. Natürlich werden wir am Abend des 12. Dezember über weitere Details berichten.

Weitere Informationen: Microsoft Security Bulletin Advance Notification