Sie sind hier: Home > Digital > Computer > Sicherheit > Sicherheitsupdates >

Patchday: Microsoft stopft Lücken in Windows und Office

...

Drucken

27 Kommentare

Microsoft stopft 34 heikle Sicherheits-Löcher

11.08.2010, 10:12 Uhr | Jörg Hofmann

Update-Alarm: Microsoft veröffentlicht neue Sicherheitsupdates für Windows. (Quelle: t-online.de)

Patch-Rekord bei Microsoft: Satte 34 Lecks in 14 Flicken müssen von Nutzern in allen Versionen von Windows, aber auch von Office und dem Internet Explorer, mit neuen Patches geschlossen werden. Mindestens neun Updates entfallen auf Windows XP, elf auf Vista und zehn Updates auf Windows 7. Microsoft Office schlägt mit zwei weiteren Updates zu Buche – wir haben für Sie alle aktuellen Sicherheitsupdates zum Download zusammengestellt.

Diese Downloads brauchen Sie für Windows XP, 7 und Vista

Browser und Windows absichern

Mit den ersten beiden von insgesamt 12 Updates für Windows flickt Microsoft mehrere Löcher im Herzen seines Betriebssystems: dem Windows-Kernel (MS10-047) und Kernelmodustreiber (MS10-048). Wie immer tragen die Flicken dazu bei, dass sich Hacker keine erhöhten Zugriffsrechte erschleichen und unbemerkt Trojaner oder ähnliche Schadsoftware auf dem PC installieren können. Ebenfalls Pflicht-Update für alle Windows-Nutzer: das Patchpaket MS10-053 für den Internet Explorer. Frisch heruntergeladen und installiert, riegelt der Browser-Flicken sechs weitere Einfallswege ab und macht das Surfen mit dem Internet Explorer insgesamt sicherer. Weitere Updates beseitigen Schwachstellen im Secure Channel (MS10-049), im SMB-Dienst (MS10-054), dem XML-Parser (MS10-051) und dem Cinepak-Codec (MS10-055) von Windows.

Mit zwei weiteren Sicherheitsupdates nimmt Microsoft ausschließlich die Nutzer von Windows XP in die Pflicht. Der Patch MS10-052 schließt ein Leck im Video-Codec MPEG, während MS10-050 eine Schwachstelle im Windows Movie Maker von XP und Vista ausbügelt. Beide Lecks erlauben Hackern, auf einen ungeschützten PC gefährliche Schadsoftware unterzuschieben oder Informationen auszuspähen. Zwei Systemupdates betreffen dagegen nur Windows 7 und Vista: MS10-058 stopft ein Leck im TCP/IP-Protokoll und MS10-059 bügelt zwei kleinere Sicherheitsanfälligkeiten unter der neuen Windows-Haube aus.

Lecks in Word, Excel und .NET Framework

Der Patch MS10-060 beseitigt ein gefährliches Sicherheitsleck in der weit verbreiteten Laufzeitumgebung Microsoft .NET Framework. Seit Windows Vista gehört diese Software zur Grundausstattung des Betriebssystems. Je nachdem, welche Programm-Ausgaben noch auf dem PC installiert sind, können dabei auch mehrere Einzeldownloads anfallen. Dies gilt besonders für Windows XP, wo mitunter gleich bis zu zwei Programmversionen des Frameworks zu stopfen sind. Ebenfalls betroffen vom Framework-Leck ist das Browser-Plugin Silverlight, wofür Microsoft einen Extra-Patch bereitstellt.

Mit den Update-Paketen MS10-056 und MS10-057 aktualisiert Microsoft seine Word- und Excel-Programme aus der Office-Reihe. Betroffen sind nur die älteren Ausgaben der Büro-Software bis einschließlich Office 2007, außerdem die MacOS-Versionen Office 2004 und 2008. Wenn Sie eine der betroffenen Office-Versionen verwenden, sollten Sie die Updates möglichst bald installieren.

Diese Updates brauchen Sie für Microsoft Office

Windows zeitig aktualisieren

Bereits vergangene Woche wurde die sogenannte LNK-Lücke von Microsoft außerhalb des üblichen Patch-Zyklus geschlossen. Durch den Fehler konnte eine für Verknüpfungen zuständige LNK-Datei in Windows XP, Vista und Windows 7 so programmiert werden, dass sie beim Öffnen von Ordnern oder Dateien automatisch schädliche Software wie Trojaner und Rootkits in das System einschleusen. Bereits aktiv von Online-Kriminellen ausgenutzt, schiebt der Patch MS10-046 diesem heimtückischen Einfallstor einen Riegel vor.

Allen Windows- und Office-Nutzern empfiehlt Microsoft, schnellstmöglich die aktuellen Sicherheitsupdates herunterzuladen und zu installieren. Wie im Fall der LNK-Lücke krass vorgeführt, reagieren Online-Kriminelle binnen Stunden mit der massenhaften Aussendung speziell angepasster Schadprogramme. Und wer ohne diese Updates weiter im Internet surft, läuft über kurz oder lang Gefahr, dass er sich über manipulierte Webseiten und Dateien Schadsoftware einhandelt.

Office 2010 download

Angebot von Softwareload

Norton Sicherheitspaket

Jörg Hofmann

Versenden

An die Redaktion

Leserbrief schreiben

Für Kritik oder Anregungen füllen Sie bitte die nachfolgenden Felder aus.
Damit wir antworten können, geben Sie bitte Ihre Adresse an.

Name

E-Mail

Betreff

Nachricht

Wählen Sie aus dem Pull-Down-Menü Ihren gewünschten Ansprechpartner aus. Vielen Dank für Ihre Mitteilung.

Diese Mail an

schließen

Kommentare (27)

zum Forum

Thema: "Patchday: Microsoft stopft Lücken in Windows und Office"

kleinge123 schrieb: am 2. September 2010 um 14:58:40
(0) (0) Updates
Ich versteh einfach nicht, warum alle Windows-Lücken hier dokumentiert werden! Wenn ich Hacker wäre, würde ich t-online.de als meine Startseite machen und hätte immer die aktuellsten Sicherheitslücken auf einen Blick genau sortiert... und könnte meine Schadsoftware darauf abstimmen... Mfg, kleinge123
mehr Kommentar melden

Computer Michel schrieb: am 12. August 2010 um 18:00:01
(0) (0) Alle Software und Systeme ...
... sind Unsicher. Und für den MAC gibt es genauso Hintertüren wie bei Linux. Mein TIP: Am Sichersten ist wenn man auf Speichermedium mit Schreibschutz installiert und ohne Auslagerungsdatei sein Rechner einrichtet. Wer noch bessere Vorschläge hat kann ja auch mal 2 Minuten seiner Zeit Opfern.
mehr Kommentar melden

Jens schrieb: am 12. August 2010 um 10:56:01
(0) (0) .net
Hatte große Probleme mit dem .net-Update unter XP. Nach der Installation hingen die Rechner mehrere Minuten. Das Sicherheitscenter meldete das Fehlen der Firewall. Der Versuch, die Firewall händisch zu aktivieren, endete mit einer Fehlermeldung. Habe das Update nur mit der Systemwiederherstellung entfernen können. Alle anderen Updates funktionieren aber. Habe gestern MS angerufen und ihnen das Problem geschildert.
mehr Kommentar melden