Patch-Day Teil 2: Neue Updates für Windows & Office

Wie jeden zweiten Dienstag im Monat, ist heute wieder Patch-Day beim Redmonder Riesen Microsoft. Angekündigt waren einige sicherheitsrelevante Updates für Windows und Office, sowie einige Patches, die nicht im Zusammenhang mit der Sicherheit stehen. Um die neuen Sicherheits-Updates zu beziehen, empfehlen wir die Nutzung von Microsoft Update. Andernfalls besteht die Möglichkeit, sich die Update-Dateien direkt aus dem Download-Center von Microsoft zu laden. Die Links findet man in den entsprechenden Security Bulletins. Folgende Sicherheits-Updates wurden heute veröffentlicht:

MS07-030 - Sicherheitslücke in Microsoft Visio
Der erste Patch behebt zwei Sicherheitslücken in der Office-Komponente Visio. Betroffen sind die Versionen 2002 und 2003, auch wenn das jeweils aktuelle Service Pack installiert ist. Die Sicherheitslücken werden von Microsoft als "wichtig" eingestuft.

Security Bulletin: MS07-030


MS07-031 - Sicherheitslücke im Secure Channel
Das zweite Update des heutigen Tages behebt eine Sicherheitslücke in der Windows Komponente "Secure Channel" (Schannel), in der unter anderem die Protokolle SSL und TLS zur Verfügung gestellt werden. Betroffen sind die Versionen 2000, XP und Server 2003. Microsoft stuft das Problem als kritisch ein.

Security Bulletin: MS07-031



MS07-032 - Sicherheitslücke in Windows Vista
Mit diesem Update behebt Microsoft eine Sicherheitslücke im neuen Betriebssystem Windows Vista. Ein Angreifer hat die Möglichkeit, auf Informationen zuzugreifen, die nicht für seine Augen bestimmt sind. Betroffen ist sowohl die 32Bit- als auch die 64Bit-Edition von Vista. Microsoft stuft das Problem als moderat ein.

Security Bulletin: MS07-032


MS07-033 - Kumulatives Update für den IE
Mit diesem kumulativen Update für den Internet Explorer schließt Microsoft gleich fünf Sicherheitslücken in seinem Browser. Das Update steht für die Versionen 5, 6 und 7 zur Verfügung. Die Sicherheitslücken werden zusammenfassend als kritisch eingestuft.

Security Bulletin: MS07-033


MS07-034 - Kumulatives Update für Outlook Express
Das kumulative Update für Outlook Express 6 und Windows Mail behebt zwei Sicherheitslücken, von denen alle Windows-Versionen betroffen sind. Je nach Betriebssystem werden die Lücken von Microsoft unterschiedlich eingestuft.

Security Bulletin: MS07-034


MS07-035 - Sicherheitslücke im Win 32 API
Mit dem letzten Patch behebt Microsoft eine Sicherheitslücke im Win 32 API. Ein Angreifer könnte die Lücke ausnutzen, um Code auf dem System auszuführen. Daher wird die Lücke auch als kritisch eingestuft. Betroffen sind Windows 2000, XP und Server 2003.

Security Bulletin: MS07-035