News Microsoft Patchday Juni 2012

Zum Patchday hat Microsoft heute sieben Sicherheitsmitteilungen veröffentlicht.

<strong>Die Sicherheitsmitteilungen im Detail:</strong><ul><li><strong><a href="http://technet.microsoft.com/de-de/security/bulletin/ms12-036" target="_blank">MS12-036</a> - Sicherheitsanfälligkeit in Remotedesktop (KB2685939)</strong><span style="font-size: smaller;">
Art der Lücke: Remotecodeausführung
Betroffene Software: Windows XP, XP x64, 2003, 2003 x64, 2003 IA64, Vista, Vista x64, 2008, 2008 x64, 2008 IA64, 7, 7 x64, 2008 R2 x64, 2008 R2 IA64
Maximaler <a href="http://go.microsoft.com/fwlink/?LinkId=21140" target="_blank">Schweregrad</a>: <strong>Kritisch</strong>
Neustart erforderlich: Ja
Update-Empfehlung: Sofortige Installation
</span>
</li><li><strong><a href="http://technet.microsoft.com/de-de/security/bulletin/ms12-037" target="_blank">MS12-037</a> - Kumulatives Sicherheitsupdate für Internet Explorer (KB2699988)</strong><span style="font-size: smaller;">
Art der Lücke: Remotecodeausführung
Betroffene Software: Internet Explorer 6, 7, 8, 9
Maximaler <a href="http://go.microsoft.com/fwlink/?LinkId=21140" target="_blank">Schweregrad</a>: <strong>Kritisch</strong>
Neustart erforderlich: Ja
Update-Empfehlung: Sofortige Installation
</span>
</li><li><strong><a href="http://technet.microsoft.com/de-de/security/bulletin/ms12-038" target="_blank">MS12-038</a> - Sicherheitsanfälligkeit in .NET Framework (KB2706726)</strong><span style="font-size: smaller;">
Art der Lücke: Remotecodeausführung
Betroffene Software: Windows XP, XP x64, 2003, 2003 x64, 2003 IA64, Vista, Vista x64, 2008, 2008 x64, 2008 IA64, 7, 7 x64, 2008 R2 x64, 2008 R2 IA64, .NET Framework 2.0, 3.5.1, 4.0
Maximaler <a href="http://go.microsoft.com/fwlink/?LinkId=21140" target="_blank">Schweregrad</a>: <strong>Kritisch</strong>
Neustart erforderlich: Möglicherweise
Update-Empfehlung: Sofortige Installation
</span>
</li><li><strong><a href="http://technet.microsoft.com/de-de/security/bulletin/ms12-039" target="_blank">MS12-039</a> - Sicherheitsanfälligkeiten in Lync (KB2707956)</strong><span style="font-size: smaller;">
Art der Lücke: Remotecodeausführung
Betroffene Software: Communicator 2007 R2, Lync 2010, 2010 x64, 2010 Attendee, 2010 Attendee x64
Maximaler <a href="http://go.microsoft.com/fwlink/?LinkId=21140" target="_blank">Schweregrad</a>: <strong>Hoch</strong>
Neustart erforderlich: Möglicherweise
Update-Empfehlung: Schnellstmögliche Installation
</span>
</li><li><strong><a href="http://technet.microsoft.com/de-de/security/bulletin/ms12-040" target="_blank">MS12-040</a> - Sicherheitsanfälligkeit in Microsoft Dynamics AX Enterprise Portal (KB2709100)</strong><span style="font-size: smaller;">
Art der Lücke: Erhöhung von Berechtigungen
Betroffene Software: Dynamics AX 2012
Maximaler <a href="http://go.microsoft.com/fwlink/?LinkId=21140" target="_blank">Schweregrad</a>: <strong>Hoch</strong>
Neustart erforderlich: Möglicherweise
Update-Empfehlung: Schnellstmögliche Installation
</span>
</li><li><strong><a href="http://technet.microsoft.com/de-de/security/bulletin/ms12-041" target="_blank">MS12-041</a> - Sicherheitsanfälligkeiten in Windows-Kernelmodustreibern (KB2709162)</strong><span style="font-size: smaller;">
Art der Lücke: Erhöhung von Berechtigungen
Betroffene Software: Windows XP, XP x64, 2003, 2003 x64, 2003 IA64, Vista, Vista x64, 2008, 2008 x64, 2008 IA64, 7, 7 x64, 2008 R2 x64, 2008 R2 IA64
Maximaler <a href="http://go.microsoft.com/fwlink/?LinkId=21140" target="_blank">Schweregrad</a>: <strong>Hoch</strong>
Neustart erforderlich: Ja
Update-Empfehlung: Schnellstmögliche Installation
</span>
</li><li><strong><a href="http://technet.microsoft.com/de-de/security/bulletin/ms12-042" target="_blank">MS12-042</a> - Sicherheitsanfälligkeiten im Windows-Kernel (KB2711167)</strong><span style="font-size: smaller;">
Art der Lücke: Erhöhung von Berechtigungen
Betroffene Software: Windows XP, 2003, 7 x64, 2008 R2 x64
Maximaler <a href="http://go.microsoft.com/fwlink/?LinkId=21140" target="_blank">Schweregrad</a>: <strong>Hoch</strong>
Neustart erforderlich: Ja
Update-Empfehlung: Schnellstmögliche Installation
</span>
</li></ul>
<strong>Ebenfalls aktualisiert wurden:</strong><ul><li><a href="http://www.microsoft.com/downloads/details.aspx?familyid=ad724ae0-e72d-4f54-9ab3-75b8eb148356&displaylang=de" target="_blank">Microsoft Malicious Software Removal Tool</a></li><!--<li><a href="http://www.microsoft.com/downloads/de-de/details.aspx?FamilyID=ff63a0e2-7aa7-4ab2-b8a8-162fb277bbbc" target="_blank">Junk-E-Mail-Filter von Outlook 2003</a></li>--><li><a href="http://www.microsoft.com/de-de/download/details.aspx?id=30118" target="_blank">Junk-E-Mail-Filter von Outlook 2007</a></li><!--<li><a href="http://www.microsoft.com/downloads/de-de/details.aspx?FamilyID=c222ec6a-cfb4-4256-affb-c9d64d844925" target="_blank">Junk-E-Mail-Filter von Outlook 2010 32 Bit</a></li><li><a href="http://www.microsoft.com/downloads/de-de/details.aspx?FamilyID=6b892ffc-79bb-4f74-94fa-e066b78dc8fe" target="_blank">Junk-E-Mail-Filter von Outlook 2010 64 Bit</a></li><li><a href="http://www.microsoft.com/downloads/de-de/details.aspx?FamilyID=aa029fde-f341-44fc-8b85-0c6f3d3c2d69" target="_blank">Junk-E-Mail-Filter von Windows Mail</a></li><li><a href="http://www.microsoft.com/downloads/de-de/details.aspx?FamilyID=1a3243d1-e7bc-40f2-8e21-ec726061c6bd" target="_blank">Junk-E-Mail-Filter von Windows Mail x64</a></li>--></ul>

<strong>Update Pakete</strong><ul><li><a href="http://winfuture.de/UpdatePack" target="_blank">WinFuture Update Packs</a> - für Windows 7, Vista (SP2 & SP1) und Windows XP (SP3 & SP2)</li><li><a href="http://www.winvistaside.de/downloads/updates/winvistaside-updateinstaller-50/" target="_blank">WinVistaSide UpdateInstaller</a> - für Windows 7 und Windows Vista (SP2 & SP1)</li></ul>

Zwei Ergänzungen:

• Java (egal ob 6 oder 7) schreit ebenfalls nach einem Update http://www.heise.de/newsticker/meldung/Oracle-schliesst-gravierende-Java-Luecken-1616562.html
• Löcher in VM-Gefängnissen auf Intel-CPUs http://www.heise.de/security/meldung/Loecher-in-VM-Gefaengnissen-auf-Intel-CPUs-1616627.html

Das Kernel-Update (MS12-041) beinhaltet auch den "Bulldozer/Trinity"-Patch für den Scheduler.

Inwieweit der auf den 7/2008r2 Bereich begrenzt ist oder doch bei Vista/2008 einzugefunden hat, wird gerade geklärt.

Auf jeden Fall sind kleine Modifikationen im Scheduler bei XP64/2003 dabei - aber warum ggf verwenden zuviele Opteron 62xx Server mit Windows Server 2003r2

Auf jeden Fall sind kleine Modifikationen im Scheduler bei XP64

Zum Vergrößern anklicken....

War auch zu erwarten da bei XP egal welcher Version nur noch sicherheitsupdates gemacht werden, ausser man zahlt Ms für die Änderung. Vista hat doch auch schon den gleichen Status seit diesem april oder sehe ich das Falsch? Würde mich nicht wundern wenn Vista den neuen Sheduler auch nicht bekommt.