Microsoft Patchday Dezember 2006

Microsoft hat heute 7 Sicherheitsupdates für Windows veröffentlicht. Drei der Bulletins werden als kritisch eingestuft, darunter auch ein kumulatives Sicherheitsupdate für den Internet Explorer.

<b>Die Updates im Detail:</b><ul><li><b><a href="http://www.microsoft.com/germany/technet/sicherheit/bulletins/ms06-072.mspx" target="b">MS06-072</a> - Kumulatives Sicherheitsupdate für Internet Explorer </b>
Art der Lücke: Remotecodeausführung
Schweregrad: Kritisch
Update-Empfehlung: Sofortige Installation
</li><li><b><a href="http://www.microsoft.com/germany/technet/sicherheit/bulletins/ms06-073.mspx" target="b">MS06-073</a> - Sicherheitsanfälligkeit in Visual Studio 2005 kann Remotecodeausführung ermöglichen</b>
Art der Lücke: Remotecodeausführung
Schweregrad: Kritisch
Update-Empfehlung: Sofortige Installation
</li><li><b><a href="http://www.microsoft.com/germany/technet/sicherheit/bulletins/ms06-074.mspx" target="b">MS06-074</a> - Sicherheitsanfälligkeit in SNMP kann Remotecodeausführung ermöglichen</b>
Art der Lücke: Remotecodeausführung
Schweregrad: Hoch
Update-Empfehlung: Schnellstmögliche Installation
</li><li><b><a href="http://www.microsoft.com/germany/technet/sicherheit/bulletins/ms06-075.mspx" target="b">MS06-075</a> - Sicherheitsanfälligkeit in Windows könnte Erhöhung von Berechtigungen ermöglichen</b>
Art der Lücke: Erhöhung von Berechtigungen
Schweregrad: Hoch
Update-Empfehlung: Schnellstmögliche Installation
</li><li><b><a href="http://www.microsoft.com/germany/technet/sicherheit/bulletins/ms06-076.mspx" target="b">MS06-076</a> - Kumulatives Sicherheitsupdate für Outlook Express </b>
Art der Lücke: Remotecodeausführung
Schweregrad: Hoch
Update-Empfehlung: Schnellstmögliche Installation
</li><li><b><a href="http://www.microsoft.com/germany/technet/sicherheit/bulletins/ms06-077.mspx" target="b">MS06-077</a> - Sicherheitsanfälligkeit in Remoteinstallationsdienst kann Remotecodeausführung ermöglichen</b>
Art der Lücke: Remotecodeausführung
Schweregrad: Hoch
Update-Empfehlung: Schnellstmögliche Installation
</li><li><b><a href="http://www.microsoft.com/germany/technet/sicherheit/bulletins/ms06-078.mspx" target="b">MS06-078</a> - Sicherheitsanfälligkeit in Windows Media Format kann Remotecodeausführung ermöglichen</b>
Art der Lücke: Remotecodeausführung
Schweregrad: Kritisch
Update-Empfehlung: Sofortige Installation
</li></ul>Ebenfalls aktualisiert wurde das <a href="http://www.microsoft.com/downloads/details.aspx?familyid=AD724AE0-E72D-4F54-9AB3-75B8EB148356&displaylang=de" target="b">Microsoft Malicious Software Removal Tool</a>.

Sie werden auch schon über Mirosoft Update verbreitet. Aufgefallen sind mit dabei KB925398 und KB928388.

KB925398 ist ein Patch für den Media Player 6.4 und mit KB928388 wird Änderungen am Sommerzeitmodell Rechnung getragen. Ich hatte erwartet, dass der Support für den klassischen Media Player längst ausgelaufen ist und von Änderungen bei der Sommerzeit hatte ich bisher noch nie etwas in den Tageszeitungen gehört. Vielleicht gilt dies aber auch nicht für Deutschland.

Die eine Sommerzeit (Änderung) betraf Australien.
"Update für Windows XP (KB929120)
Australien hat in der westaustralischen Zeitzone (Perth) ab Dezember 2006 die Sommerzeit für einen Testzeitraum von drei Jahren eingeführt"

die andere
"Update für Windows XP (KB928388)
Durch die Installation dieses Updates wird im Jahr 2007 die Uhr des Computers automatisch auf das richtige Datum umgestellt. Diese Umstellung ist erforderlich, da sich in vielen Ländern die Sommerzeitgesetze geändert haben"

Meine mitbekommen zu haben daß in DE die Sommerzeit wieder abgeschafft werden soll.

so ganz nebenbei: für Excel ist auch ein neues Update rausgekommen (zumindest für office-xp).

Ich installiere die Updates manuell und überprüfe danach per Windows Update.

Diesmal waren bei mir KB926121 und KB926247 nicht nötig.

KB926247 kann nur installiert werden, wenn der SNMP-Dienst installiert ist, was er standardmäßog nicht ist.

Warum KB926121 nicht benötigt wird, ist mir nicht ganz klar.