News Microsoft Patchday Dezember 2014

[TiKu]

Microsoft hat heute wie angekündigt sieben Sicherheitsmitteilungen veröffentlicht, darunter auch eine, die im November zurückgehalten wurde.

Die Sicherheitsmitteilungen im Detail:

• MS14-075 - Sicherheitsanfälligkeiten in Microsoft Exchange Server (KB3009712)
  [style=font-size: smaller;]Art der Lücke: Erweiterung von Berechtigungen
  Betroffene Software: Exchange Server 2007, 2010, 2013
  Maximaler Schweregrad: Hoch
  Neustart erforderlich: Möglicherweise
  Update-Empfehlung: Schnellstmögliche Installation[/style]
• MS14-080 - Kumulatives Sicherheitsupdate für Internet Explorer (KB3008923)
  [style=font-size: smaller;]Art der Lücke: Remotecodeausführung
  Betroffene Software: Internet Explorer 6, 7, 8, 9, 10, 11
  Maximaler Schweregrad: Kritisch
  Neustart erforderlich: Ja
  Update-Empfehlung: Sofortige Installation[/style]
• MS14-081 - Sicherheitsanfälligkeiten in Microsoft Word und Office Web Apps (KB3017301)
  [style=font-size: smaller;]Art der Lücke: Remotecodeausführung
  Betroffene Software: Office 2007, 2010, 2010 x64, 2013, 2013 x64, 2013 RT, Office for Mac 2011, Word Viewer, Office Compatibility Pack, Sharepoint Server 2010, 2013, Office Web Apps 2010, 2013
  Maximaler Schweregrad: Kritisch
  Neustart erforderlich: Möglicherweise
  Update-Empfehlung: Sofortige Installation[/style]
• MS14-082 - Sicherheitsanfälligkeit in Microsoft Office (KB3017349)
  [style=font-size: smaller;]Art der Lücke: Remotecodeausführung
  Betroffene Software: Office 2007, 2010, 2013, 2013 x64, 2013 RT
  Maximaler Schweregrad: Wichtig
  Neustart erforderlich: Möglicherweise
  Update-Empfehlung: Schnellstmögliche Installation[/style]
• MS14-083 - Sicherheitsanfälligkeiten in Microsoft Excel (KB3017347)
  [style=font-size: smaller;]Art der Lücke: Remotecodeausführung
  Betroffene Software: Office 2007, 2010, 2013, 2013 x64, 2013 RT, Office Compatibility Pack
  Maximaler Schweregrad: Wichtig
  Neustart erforderlich: Möglicherweise
  Update-Empfehlung: Schnellstmögliche Installation[/style]
• MS14-084 - Sicherheitsanfälligkeit im Skriptmodul VBScript (KB3016711)
  [style=font-size: smaller;]Art der Lücke: Remotecodeausführung
  Betroffene Software: Windows 2003, 2003 x64, 2003 IA64, Vista, Vista x64, 2008, 2008 x64, 2008 IA64, 7, 7 x64, 2008 R2 x64, 2008 R2 IA64
  Maximaler Schweregrad: Kritisch
  Neustart erforderlich: Möglicherweise
  Update-Empfehlung: Sofortige Installation[/style]
• MS14-085 - Sicherheitsanfälligkeit in Microsoft Graphics-Komponente (KB3013126)
  [style=font-size: smaller;]Art der Lücke: Offenlegung von Informationen
  Betroffene Software: Windows 2003, 2003 x64, 2003 IA64, Vista, Vista x64, 2008, 2008 x64, 2008 IA64, 7, 7 x64, 2008 R2 x64, 2008 R2 IA64, 8, 8 x64, 8.1, 8.1 x64, 2012, 2012 R2, RT, RT 8.1
  Maximaler Schweregrad: Wichtig
  Neustart erforderlich: Möglicherweise
  Update-Empfehlung: Schnellstmögliche Installation[/style]

Ebenfalls aktualisiert wurde das Microsoft Malicious Software Removal Tool.

Update Pakete

• WinFuture Update Packs - für Windows 8/8.1 und 7

 

[psychocyberdisc]

Was wird aus MS14-068? Kommt dieses Update im Januar?

 

[TiKu]

Das wurde am 18.11. dann doch noch veröffentlicht:
https://technet.microsoft.com/de-DE/library/security/ms14-068.aspx

Mir fehlt leider die Zeit, nach solchen nachgereichten Bulletins zu suchen und entsprechende News zu schreiben.

 

[deoroller]

Früher gab es eine Patchübersicht, die seinesgleichen sucht bei patch-info.de. Leider ist die Seite tot, weil der Betreiber vom Schlag getroffen wurde und keiner die Heidenarbeit weiter führen wollte.

 

[eratte]

Auch hier zur Sicherheit nochmal: ALARM

Patch-Debakel: Microsoft zieht erneut Update zurück (heise)

 

[deoroller]

KB3004394 ist bei mir installiert und macht keine Probleme.

 

[Gast31082015]

Falls jemand Probleme mit den Signaturen und dem Omega Treiber hat, es liegt nicht am Treiber!

http://forums.amd.com/game/messagev...=181956&STARTPAGE=1&FTVAR_FORUMVIEWTMP=Linear

https://answers.microsoft.com/en-us...486-bc44-c1b106907a18?page=1&tm=1418294659045

Ein nettes kleines windows update ist schuld. Wie oben schon beschrieben

 

[eratte]

Nennen wir es mal eher so das dir noch keiner aufgefallen ist, ich schmeiss den von allen System die ihn haben runter und würde da auch jeden zu raten.

Es wird ja noch eine neue Version kommen und Probleme können z.B. erst auftreten wenn du neue Software oder Treiber installieren willst.

 

[nebula]

KB3004394 hab ich ebenfalls seit 10.12. drauf; allerd win8.1.
Probleme scheint es wohl ausschließlich bei win 7 zu geben.

 

[deoroller]

Falls jemand Probleme mit den Signaturen und dem Omega Treiber hat, es liegt nicht am Treiber!
Ein nettes kleines windows update ist schuld. Wie oben schon beschrieben

Ich würde eher sagen, dass keiner Schuld hat. Es ist ein unglücklicher Umstand, dass beide Updates zur gleichen Zeit erschienen sind, so dass die Kompatibilität nicht vorab getestet werden konnte.

 

[Hanz Dampf]

Das Update habe ich auch schon auf drei PC installiert unter Windows 7. Bis jetzt noch keine Auffälligkeiten oder Probleme feststellbar.

 

[eratte]

Ich würde eher sagen, dass keiner Schuld hat

Das siehst du falsch, der Schuldige ist eindeutig MS - das wird schon klar wenn man sich den verlinken c't artikel richtig durchliest und daran das MS den Patch auch wieder zurück gezogen hat. Leider ist das kein Einzelfall in der letzten Zeit.

Passender Kommentar dazu: Kommentar zum Microsoft-Patchday: Wer frickelt hier? (heise)

 

[Eye-Q]

Es gibt schon ein weiteres Update für die Root-Zertifikate: KB3024777

 

[eratte]

Microsoft: Neues Zertifikats-Update, noch ein zurückgezogener Patch (heise)