Kritische Updates für Windows und Office

Microsoft hat für den monatlichen Patch-Day am kommenden Dienstag, dem 9. Januar, acht Sicherheitsupdates für Windows und Office angekündigt. Wie das Unternehmen in seiner Patch-Day-Vorankündigung mitteilt, sollen jeweils drei Sicherheitsupdates für Windows und Office veröffentlicht werden, deren höchste Gefährdungsstufe mit "kritisch" angegeben wird. Desweiteren sei die Veröffentlichung eines "wichtigen" Updates geplant, welches eine Sicherheitlücke schließen soll, die Windows und Office gleichermaßen betrifft. Ein weiteres als "wichtig" eingestuftes Sicherheitsupdate betrifft Windows und Microsoft Visual Studio. Für die korrekte Installation einiger Updates sei ein Neustart des Systems erforderlich.

Wie bei den Patch-Day-Vorankündigungen üblich, veröffentlichte Microsoft keine weiteren Einzelheiten zu den betroffenen Sicherheitslücken. Sicherheitsunternehmen führen jedoch Listen, welche bekannten Schwachstellen Microsoft noch mit Sicherheits-Updates versorgen muss. So fehlen beispielsweise nach Angaben der Sicherheitsexperten von eEye noch Sicherheits-Patches für drei bereits seit längerem bekannte und bereits ausgenutzte Sicherheitslecks in Microsoft Word. Zudem seien zwei noch nicht reparierte Sicherheitslücken in Windows und jeweils ein noch offenes Leck in PowerPoint und im Internet Explorer bekannt.