Sechs Updates an Microsofts Dezember-Patchday

Am Dienstag kommender Woche findet wieder Microsofts allmonatlicher Patchday statt. Das Unternehmen kündigt sechs Updates für den Dezember an. Fünf der Sicherheitsupdates betreffen Windows und schließen mindestens eine als kritisch eingestufte Lücke. Ein weiteres Update soll Schwachstellen in Microsofts Visual Studio beseitigen, darunter ebenfalls eine kritische. Einige der Patches erfordern einen Rechnerneustart.

Da Microsoft in den Patchday-Vorankündigungen generell keine Informationen zu den Schwachstellen herausgibt, die die Updates beseitigen sollen, lassen sich nur Vermutungen anstellen. Bei der kritischen Visual-Studio-Schwachstelle könnte es sich um das fehlerhafte ActiveX-Modul WMI-Object-Broker handeln, in dem ein Sicherheitsleck seit über einem Monat bekannt ist. Angreifer versuchen bereits fast ebenso lange, diese Lücke mit präparierten Webseiten auszunutzen.

Die Redmonder untersuchen inzwischen eine Schwachstelle im Media-Player, durch die Angreifer mit manipulierten ASX-Playlisten , die sie beispielsweise in Webseiten einbetten, Schadcode auf die Rechner ihrer Opfer einschmuggeln können. Möglicherweise ist ein Patch dafür bis kommenden Dienstag fertig – bei löchrigen DRM-Komponenten sind die Entwickler zumindest recht zügig mit aktualisierten Fassungen. Die Schwachstelle in der Textverarbeitung Word bleibt wohl einen weiteren Monat offen, da Microsoft keine Updates für die Office-Pakete erwähnt.

Neben den Sicherheitsupdates will der Softwareriese außerdem noch vier weitere, nicht sicherheitsrelevante Updates über Windows-Update und SUS verteilen. Über Microsoft-Update und WSUS plant das Unternehmen sogar zehn dieser Updates zu verbreiten. Außerdem kommt am Patchday auch wieder eine aktualisierte Fassung des Malicous Software Removal Tools auf die Rechner.

Siehe dazu auch:

• Microsoft Security Bulletin Advance Notification, Patchday-Ankündigung von Microsoft

(dmk)