Microsoft Patchday Dezember 2013

Micro­soft hat heu­te wie ange­kün­digt elf Sicher­heits­mit­tei­lun­gen veröffentlicht.

Die Sicher­heits­mit­tei­lun­gen im Detail:

  • MS13-096 — Sicher­heits­an­fäl­lig­keit in Micro­soft Gra­fik­kom­po­nen­te (KB2908005)
    Art der Lücke: Remotecodeausführung
    Betrof­fe­ne Soft­ware: Win­dows Vis­ta, Vis­ta x64, 2008, 2008 x64, 2008 IA64, Office 2003, 2007, 2010, 2010 x64, Office Com­pa­ti­bi­li­ty Pack, Lync 2010, 2010 x64, 2010 Atten­dee, 2013, 2013 x64
    Maxi­ma­ler Schwe­re­grad: Kri­tisch
    Neu­start erfor­der­lich: Ja
    Update-Emp­feh­lung: Sofor­ti­ge Installation
  • MS13-097 — Kumu­la­ti­ves Sicher­heits­up­date für Inter­net Explo­rer (KB2898785)
    Art der Lücke: Remotecodeausführung
    Betrof­fe­ne Soft­ware: Inter­net Explo­rer 6, 7, 8, 9, 10, 11
    Maxi­ma­ler Schwe­re­grad: Kri­tisch
    Neu­start erfor­der­lich: Ja
    Update-Emp­feh­lung: Sofor­ti­ge Installation
  • MS13-098 — Sicher­heits­an­fäl­lig­keit in Win­dows (KB2893294)
    Art der Lücke: Remotecodeausführung
    Betrof­fe­ne Soft­ware: Win­dows XP, XP x64, 2003, 2003 x64, 2003 IA64, Vis­ta, Vis­ta x64, 2008, 2008 x64, 2008 IA64, 7, 7 x64, 2008 R2 x64, 2008 R2 IA64, 8, 8 x64, 2012, RT, 8.1, 8.1 x64, 2012 R2, RT 8.1
    Maxi­ma­ler Schwe­re­grad: Kri­tisch
    Neu­start erfor­der­lich: Ja
    Update-Emp­feh­lung: Sofor­ti­ge Installation
  • MS13-099 — Sicher­heits­an­fäl­lig­keit in Micro­soft Scrip­ting Run­time Object Libra­ry (KB2909158)
    Art der Lücke: Remotecodeausführung
    Betrof­fe­ne Soft­ware: Win­dows XP, XP x64, 2003, 2003 x64, 2003 IA64, Vis­ta, Vis­ta x64, 2008, 2008 x64, 2008 IA64, 7, 7 x64, 2008 R2 x64, 2008 R2 IA64, 8, 8 x64, 2012, RT, 8.1, 8.1 x64, 2012 R2, RT 8.1
    Maxi­ma­ler Schwe­re­grad: Kri­tisch
    Neu­start erfor­der­lich: Möglicherweise
    Update-Emp­feh­lung: Sofor­ti­ge Installation
  • MS13-100 — Sicher­heits­an­fäl­lig­kei­ten in Micro­soft Share­Point Ser­ver (KB2904244)
    Art der Lücke: Remotecodeausführung
    Betrof­fe­ne Soft­ware: Share­point Ser­ver 2010, 2013, Office Web Apps Ser­ver 2013
    Maxi­ma­ler Schwe­re­grad: Hoch
    Neu­start erfor­der­lich: Möglicherweise
    Update-Emp­feh­lung: Schnellst­mög­li­che Installation
  • MS13-101 — Sicher­heits­an­fäl­lig­kei­ten in Win­dows-Ker­nel­mo­dus­trei­bern (KB2880430)
    Art der Lücke: Erhö­hung von Berechtigungen
    Betrof­fe­ne Soft­ware: Win­dows XP, XP x64, 2003, 2003 x64, 2003 IA64, Vis­ta, Vis­ta x64, 2008, 2008 x64, 2008 IA64, 7, 7 x64, 2008 R2 x64, 2008 R2 IA64, 8, 8 x64, 2012, RT, 8.1, 8.1 x64, 2012 R2, RT 8.1
    Maxi­ma­ler Schwe­re­grad: Hoch
    Neu­start erfor­der­lich: Ja
    Update-Emp­feh­lung: Schnellst­mög­li­che Installation
  • MS13-102 — Sicher­heits­an­fäl­lig­keit in LRPC Cli­ent (KB2898715)
    Art der Lücke: Erhö­hung von Berechtigungen
    Betrof­fe­ne Soft­ware: Win­dows XP, XP x64, 2003, 2003 x64, 2003 IA64
    Maxi­ma­ler Schwe­re­grad: Hoch
    Neu­start erfor­der­lich: Ja
    Update-Emp­feh­lung: Schnellst­mög­li­che Installation
  • MS13-103 — Sicher­heits­an­fäl­lig­keit in ASP.NET SignalR (KB2905244)
    Art der Lücke: Erhö­hung von Berechtigungen
    Betrof­fe­ne Soft­ware: ASP.NET SignalR, Visu­al Stu­dio Team Foun­da­ti­on Ser­ver 2013
    Maxi­ma­ler Schwe­re­grad: Hoch
    Neu­start erfor­der­lich: Nein
    Update-Emp­feh­lung: Schnellst­mög­li­che Installation
  • MS13-104 — Sicher­heits­an­fäl­lig­keit in Micro­soft Office (KB2909976)
    Art der Lücke: Offen­le­gung von Informationen
    Betrof­fe­ne Soft­ware: Office 2013, 2013 x64, 2013 RT
    Maxi­ma­ler Schwe­re­grad: Hoch
    Neu­start erfor­der­lich: Möglicherweise
    Update-Emp­feh­lung: Schnellst­mög­li­che Installation
  • MS13-105 — Sicher­heits­an­fäl­lig­kei­ten in Micro­soft Exch­an­ge Ser­ver (KB2915705)
    Art der Lücke: Remotecodeausführung
    Betrof­fe­ne Soft­ware: Exch­an­ge Ser­ver 2007, 2010, 2013
    Maxi­ma­ler Schwe­re­grad: Kri­tisch
    Neu­start erfor­der­lich: Nein
    Update-Emp­feh­lung: Sofor­ti­ge Installation
  • MS13-106 — Sicher­heits­an­fäl­lig­keit in Micro­soft Office Shared Com­po­nent (KB2905238)
    Art der Lücke: Umge­hung von Sicherheitsfunktionen
    Betrof­fe­ne Soft­ware: Office 2007, 2010, 2010 x64
    Maxi­ma­ler Schwe­re­grad: Hoch
    Neu­start erfor­der­lich: Möglicherweise
    Update-Emp­feh­lung: Schnellst­mög­li­che Installation

Eben­falls aktua­li­siert wur­de das Micro­soft Mali­cious Soft­ware Rem­oval Tool.

Update Pake­te