12 Updates von Microsoft am kommenden Patch-Tuesday

Gleich zwölf Sicherheitsupdates will Microsoft in der nächsten Woche am Dienstag, dem 12. Februar, an Anwender verteilen. Sieben davon sollen kritische Lücken in Windows, Office, und dem Internet Explorer schließen. Vier der Updates sollen sich allein Office widmen. Eines stopft auch Lücken in VBScript und JScript respektive JavaScript. Angreifer können durch die Lücken ein System mit Schädlingen infizieren.

Bei den fünf nur als "Wichtig" eingestuften Updates sollen allerdings zwei Updates Lücken im Internet Information Server und Office schließen, die immerhin das Einschleusen und Ausführen von Code aus der Ferne ermöglichen. Warum sie dann nicht höher eingestuft wurden, werden die mehr oder minder detaillierten Informationen nach der Veröffentlichung nächste Woche erklären müssen. Angekündigt wird auch ein Patch für die Active Directory Services unter Windows 2000, XP und Server 2003. Wie immer gibt es auch ein aktualisiertes Windows Malicious Software Removal Tool. Weitere Details sind in der Ankündigung von Microsoft zu finden.

Zusätzlich wollen die Redmonder sieben nicht sicherheitsrelevante Updates über Microsoft Update (MU) und Windows Server Update Services (WSUS) sowie zwei nicht sicherheitsrelevante über Windows Update (WU) und WSUS verteilen. Dazu dürfte auch der Internet Explorer 7 gehören, den Microsoft am 12. Februar als Update-Rollup-Paket markieren will, wodurch es in Unternehmensnetzen mit WSUS-Server, die die Option zum automatischen Freigeben solcher Pakete aktiviert haben, automatisch verteilt und installiert wird. Microsoft hatte diesbezüglich bereits Mitte Januar eine Warnung und eine Anleitung veröffentlicht, wie man sich davor schützen kann.

Siehe dazu auch:

• Kontrollierter Aufstieg, Das automatische Internet-Explorer-7-Update verhindern, Hintergrundartikel auf heise Security
• Microsoft Security Bulletin Advance Notification für Februar 2008, Ankündigung von Microsoft

(dab)