Patch-Day: Zehn Updates für 34 Sicherheitslücken

Der heutige Patch-Day von Microsoft, der wie gewohnt am zweiten Dienstag des Monats durchgeführt wird, bringt insgesamt zehn Bulletins bzw. Sicherheits-Updates, sie betreffen Windows, Internet Explorer und Microsoft Office. Wie Microsoft im Rahmen der Security Bulletin Advance Notification für den Mai 2013 auf TechNet bekannt gegeben hat, stehen heute zehn Updates auf dem Programm. Das Redmonder Unternehmen stuft zwei davon als "kritisch" ein, die restlichen acht wurden als "wichtig" klassifiziert.

Die beiden kritischen Schwachstellen betreffen den Internet Explorer (IE): In einem Fall werden alle Windows- sowie IE-Versionen angesprochen, im anderen steht der Internet Explorer 8 im Mittelpunkt. Letzteres spricht jene Sicherheitslücke im IE8 an, vor der man Anfang Mai gewarnt hat und die das Ausführen von Schadcode auf manipulierten Webseiten ermöglicht.

Zu der angesprochenen IE8-Lücke hat Microsoft bereits vergangene Woche ein Fix It veröffentlicht, die Lücke soll heute endgültig geschlossen werden. Das Unternehmen weist darauf hin, dass das Patch-Day-Update dazu auf jeden Fall installiert werden sollte, auch wenn man zuvor das besagte Fix It ausgeführt hat.

Wie erwähnt werden in drei der acht "wichtigen" Updates Office-Schwachstellen angesprochen. Bulletin 6 spricht Microsoft Publisher (2003, 2007, 2010) an, Bulletin 7 den Microsoft Word Viewer und Bulletin 8 Microsoft Visio (2003, 2007, 2010).

Außerdem wird eine Lync-Lücke gestopft (Remote Code Execution), bei Bulletin 4 geht es um .NET Framework (Spoofing). Microsoft Windows Essentials (2011, 2012) wird im Rahmen des Mai-Patch-Days ebenfalls behandelt.

Schließlich wird es wie üblich auch eine neue Version des Windows Malicious Software Removal Tools geben. Wie gewohnt sollte das Mai-Update im Verlauf des heutigen Abends von Microsoft freigegeben werden, WinFuture.de wird die Details nachreichen, sobald diese zur Verfügung stehen. Wie gewohnt werden wir die kompletten Sicherheits-Updates zu den bequemen Update Packs zusammenfassen und diese ab morgen auf unserer Update-Pack-Seite zum Download anbieten.