Zum Inhalt springen
Microsoft Patchday Dezember 2015

Zum monatlichen Patchday hat Microsoft am Abend zwölf Sicherheitsmitteilungen veröffentlicht.
Die Sicherheitsmitteilungen im Detail:
- MS15-124 — Kumulatives Sicherheitsupdate für Internet Explorer (KB3116180)
Art der Lücke: Remotecodeausführung
Betroffene Software: Internet Explorer 7, 8, 9, 10, 11
Bewertung: Kritisch, Ausnutzung wahrscheinlich
Neustart erforderlich: Ja
Update-Empfehlung: Sofortige Installation - MS15-125 — Kumulatives Sicherheitsupdate für Microsoft Edge (KB3116184)
Art der Lücke: Remotecodeausführung
Betroffene Software: Windows 10, 10 x64
Bewertung: Kritisch, Ausnutzung wahrscheinlich
Neustart erforderlich: Ja
Update-Empfehlung: Sofortige Installation - MS15-126 — Kumulatives Sicherheitsupdate für JScript und VBScript (KB3116178)
Art der Lücke: Remotecodeausführung
Betroffene Software: Windows Vista, Vista x64, 2008, 2008 x64, 2008 IA64
Bewertung: Kritisch, Ausnutzung wahrscheinlich
Neustart erforderlich: Möglicherweise
Update-Empfehlung: Sofortige Installation - MS15-127 — Sicherheitsupdate für Microsoft Windows DNS (KB3100465)
Art der Lücke: Remotecodeausführung
Betroffene Software: Windows Vista, Vista x64, 2008, 2008 x64, 2008 R2 x64, 2012, 2012 R2
Bewertung: Kritisch, Ausnutzung weniger wahrscheinlich
Neustart erforderlich: Ja
Update-Empfehlung: Sofortige Installation - MS15-128 — Sicherheitsupdate für Microsoft-Grafikkomponente (KB3104503)
Art der Lücke: Remotecodeausführung
Betroffene Software: Windows Vista, Vista x64, 2008, 2008 x64, 2008 IA64, 7, 7 x64, 2008 R2 x64, 2008 R2 IA64, 8, 8 x64, 2012, RT, 8.1, 8.1 x64, 2012 R2, RT 8.1, 10, 10 x64, .NET Framework 3.0, 3.5, 3.5.1, 4, 4.5, 4.5.1, 4.5.2, 4.6, Office 2007, 2010, 2010 x64, Word Viewer, Live Meeting 2007-Konsole, Lync 2010, 2010 x64, 2010 Attendee, 2013, 2013 x64, Skype for Business 2016, 2016 x64, Skype for Business Basic 2016, 2016 x64, Silverlight 5
Bewertung: Kritisch, Ausnutzung wahrscheinlich
Neustart erforderlich: Ja
Update-Empfehlung: Sofortige Installation - MS15-129 — Sicherheitsupdate für Silverlight (KB3106614)
Art der Lücke: Remotecodeausführung
Betroffene Software: Silverlight 5
Bewertung: Kritisch, Ausnutzung wahrscheinlich
Neustart erforderlich: Nein
Update-Empfehlung: Sofortige Installation - MS15-130 — Sicherheitsupdate für Microsoft Uniscribe (KB3108670)
Art der Lücke: Remotecodeausführung
Betroffene Software: Windows 7, 7 x64, 2008 R2 x64, 2008 R2 IA64
Bewertung: Kritisch, Ausnutzung unwahrscheinlich
Neustart erforderlich: Ja
Update-Empfehlung: Sofortige Installation - MS15-131 — Sicherheitsupdate für Microsoft Office (KB3116111)
Art der Lücke: Remotecodeausführung
Betroffene Software: Office 2007, 2010, 2010 x64, 2013, 2013 x64, 2013 RT, 2016, 2016 x64, Office für Mac 2011, Office 2016 für Mac, Office Compatibility Pack, Excel Viewer
Bewertung: Kritisch, Ausnutzung wahrscheinlich
Neustart erforderlich: Möglicherweise
Update-Empfehlung: Sofortige Installation - MS15-132 — Sicherheitsupdate für Microsoft Windows (KB3116162)
Art der Lücke: Remotecodeausführung
Betroffene Software: Windows Vista, Vista x64, 2008, 2008 x64, 2008 IA64, 7, 7 x64, 2008 R2 x64, 2008 R2 IA64, 8, 8 x64, 2012, RT, 8.1, 8.1 x64, 2012 R2, RT 8.1, 10, 10 x64
Bewertung: Hoch, Ausnutzung weniger wahrscheinlich
Neustart erforderlich: Möglicherweise
Update-Empfehlung: Schnellstmögliche Installation - MS15-133 — Sicherheitsupdate für Windows PGM (KB3116130)
Art der Lücke: Erhöhung von Berechtigungen
Betroffene Software: Windows Vista, Vista x64, 2008, 2008 x64, 2008 IA64, 7, 7 x64, 2008 R2 x64, 2008 R2 IA64, 8, 8 x64, 2012, RT, 8.1, 8.1 x64, 2012 R2, RT 8.1, 10, 10 x64
Bewertung: Hoch, Ausnutzung weniger wahrscheinlich
Neustart erforderlich: Ja
Update-Empfehlung: Schnellstmögliche Installation - MS15-134 — Sicherheitsupdate für Windows Media Center (KB3108669)
Art der Lücke: Remotecodeausführung
Betroffene Software: Windows Vista, Vista x64, 7, 7 x64, 8, 8 x64, 8.1, 8.1 x64
Bewertung: Hoch, Ausnutzung weniger wahrscheinlich
Neustart erforderlich: Möglicherweise
Update-Empfehlung: Schnellstmögliche Installation - MS15-135 — Sicherheitsupdate für Windows-Kernelmodustreiber (KB3119075)
Art der Lücke: Erhöhung von Berechtigungen
Betroffene Software: Windows Vista, Vista x64, 2008, 2008 x64, 2008 IA64, 7, 7 x64, 2008 R2 x64, 2008 R2 IA64, 8, 8 x64, 2012, RT, 8.1, 8.1 x64, 2012 R2, RT 8.1, 10, 10 x64
Bewertung: Hoch, Ausnutzung erkannt
Neustart erforderlich: Ja
Update-Empfehlung: Schnellstmögliche Installation
Ebenfalls aktualisiert wurde das Microsoft Malicious Software Removal Tool.
Links zum Thema:
- Microsoft Security Bulletin Summary für Dezember 2015
- WinFuture Update Packs — für Windows 8/8.1 und 7