Windows-Patchday: Microsoft stopft 47 Sicherheitslecks

September-Patchday

Microsoft stopft 47 Sicherheitslücken in Windows, IE und Office

11.09.2013, 16:48 Uhr | jhof

Microsofts September-Patchday schließt 47 Sicherheitslücken in IE, Office und Co. (Quelle: t-online.de)

Microsoft stopft im September erneut 47 teils kritische Schwachstellen. Die Update-Pakete beheben Fehler im Internet Explorer und in Windows – auch Windows 8 und Office 2003 bis 2013 sind mit von der Partie. Microsoft empfiehlt allen Internetnutzern ein zügiges Update.

An erster Stelle steht ein Sammel-Update für den Internet Explorer (MS13-069) in Windows 8, Windows 7, XP und Vista. Es stopft zehn bekannt gewordene Sicherheitslecks und verhindert, dass Online-Kriminelle den PC ausspionieren und übernehmen können.

Mit MS13-068 folgt ein Patch für Office Outlook 2010 und 2007. Er schließt ebenfalls eine als kritisch eingestufte Sicherheitslücke. Schon das Öffnen einer Mail mit der Vorschau genügt, um den PC mit einem Schädling zu infizieren.

Patch-Pakete für Windows XP

Nutzer von Windows XP erhalten mit MS13-070 und MS13-071 zwei weitere von Microsoft mit hoher Priorität eingestufte Patch-Pakete. Der erste Flicken stopft eine Sicherheitslücke in der OLE-Funktionalität von XP und Server 2003. Fehlt das Update könnten findige Angreifer den PC über manipulierte Office-Dokumente mit Schadcode wie Viren und Trojaner infizieren. Der zweite Patch verhindert, dass Angreifer einen XP-Rechner via präparierten Theme-Dateien unter ihre Kontrolle bringen könnten.

Erhöhung von Berechtigungen

Mit MS13-076 dichtet Microsoft den Kernelmodustreiber seiner Windows-Flotte ab. Der Patch stopft gleich sieben Schwachstellen, über die sich ein Hacker erhöhte Berechtigungen am PC zuschanzen und so die Kontrolle übernehmen kann. MS13-077 adressiert nur Windows 7 und stopft ein ähnliches Leck im Service-Manager von Windows 7 und Windows Server 2008 R2.

Office-Updates

Die übrigen Patch-Pakete dichten Lecks in den Office-Suiten 2003, 2007 und 2010, Microsoft Excel 2003 bis 2013, Access 2007, 2010 und 2013 sowie Frontpage 2003 ab. Außerdem liegen Aktualisierungen für Microsoft Share Point Server 2003 bis 2013 und den LDAP-Verzeichnisdienst vor. Letzterer ist seit Windows Vista im System implementiert, aber standardmäßig nicht aktiviert.

Windows-Update starten

In der Regel lädt Windows die benötigten Updates für Office-Programme und Betriebssystem automatisch herunter, anschließend müssen Sie den Rechner einmal neu starten. Unsere Foto-Show zeigt, wie Sie die Update-Funktion anwerfen und fehlende Patches herunterladen und installieren können. Zusätzlich stehen die Updates auf der Internetseite von Microsoft zum Download zur Verfügung.

Neben Microsoft hat auch Adobe im September frische Sicherheitsupdates für Adobe Reader und Flash Player veröffentlicht. Schützen Sie Ihren Computer, indem Sie Ihr Betriebssystem, genutzte Software und Ihr Antiviren-Programm regelmäßig aktualisieren. Besitzer von ungeschützten Computern riskieren, dass sich Trojaner und andere Schädlinge einschleichen und sensible Daten ausspionieren.

Sind Sie bei Facebook? Dann werden Sie Fan von t-online.de Digital.

11.09.2013, 16:48 Uhr | jhof