News Microsoft Patchday August 2014

[TiKu]

Microsoft hat heute wie angekündigt neun Sicherheitsmitteilungen veröffentlicht.

Die Sicherheitsmitteilungen im Detail:

• MS14-043 - Sicherheitsanfälligkeit in Windows Media Center (KB2978742)
  [style=font-size: smaller;]Art der Lücke: Remotecodeausführung
  Betroffene Software: Windows 7, 7 x64, 8, 8 x64, 8.1, 8.1 x64, Media Center TV Pack for Windows Vista, Media Center TV Pack for Windows Vista x64
  Maximaler Schweregrad: Kritisch
  Neustart erforderlich: Möglicherweise
  Update-Empfehlung: Sofortige Installation[/style]
• MS14-044 - Sicherheitsanfälligkeiten in SQL Server (KB2984340)
  [style=font-size: smaller;]Art der Lücke: Erhöhung von Berechtigungen
  Betroffene Software: SQL Server 2008, 2008 x64, 2008 IA64, 2008 R2, 2008 R2 x64, 2008 R2 IA64, 2012, 2012 x64, 2014
  Maximaler Schweregrad: Hoch
  Neustart erforderlich: Möglicherweise
  Update-Empfehlung: Schnellstmögliche Installation[/style]
• MS14-045 - Sicherheitsanfälligkeiten in Kernelmodustreibern (KB2984615)
  [style=font-size: smaller;]Art der Lücke: Erhöhung von Berechtigungen
  Betroffene Software: Windows 2003, 2003 x64, 2003 IA64, Vista, Vista x64, 2008, 2008 x64, 2008 IA64, 7, 7 x64, 2008 R2 x64, 2008 R2 IA64, 8, 8 x64, 8.1, 8.1 x64, 2012, 2012 R2, RT, RT 8.1
  Maximaler Schweregrad: Hoch
  Neustart erforderlich: Ja
  Update-Empfehlung: Schnellstmögliche Installation[/style]
• MS14-046 - Sicherheitsanfälligkeit im .NET Framework (KB2984625)
  [style=font-size: smaller;]Art der Lücke: Umgehung von Sicherheitsfunktionen
  Betroffene Software: .NET Framework 2.0, 3.0, 3.5, 3.5.1
  Maximaler Schweregrad: Hoch
  Neustart erforderlich: Möglicherweise
  Update-Empfehlung: Schnellstmögliche Installation[/style]
• MS14-047 - Sicherheitsanfälligkeit in LRPC (KB2978868)
  [style=font-size: smaller;]Art der Lücke: Umgehung von Sicherheitsfunktionen
  Betroffene Software: Windows 7, 7 x64, 2008 R2 x64, 2008 R2 IA64, 8, 8 x64, 8.1, 8.1 x64, 2012, 2012 R2, RT, RT 8.1
  Maximaler Schweregrad: Hoch
  Neustart erforderlich: Ja
  Update-Empfehlung: Schnellstmögliche Installation[/style]
• MS14-048 - Sicherheitsanfälligkeit in OneNote (KB2977201)
  [style=font-size: smaller;]Art der Lücke: Remotecodeausführung
  Betroffene Software: OneNote 2007
  Maximaler Schweregrad: Hoch
  Neustart erforderlich: Möglicherweise
  Update-Empfehlung: Schnellstmögliche Installation[/style]
• MS14-049 - Sicherheitsanfälligkeit im Windows-Installationsdienst (KB2962490)
  [style=font-size: smaller;]Art der Lücke: Erhöhung von Berechtigungen
  Betroffene Software: Windows 2003, 2003 x64, 2003 IA64, Vista, Vista x64, 2008, 2008 x64, 2008 IA64, 7, 7 x64, 2008 R2 x64, 2008 R2 IA64, 8, 8 x64, 8.1, 8.1 x64, 2012, 2012 R2, RT, RT 8.1
  Maximaler Schweregrad: Hoch
  Neustart erforderlich: Ja
  Update-Empfehlung: Schnellstmögliche Installation[/style]
• MS14-050 - Sicherheitsanfälligkeit in Microsoft SharePoint Server (KB2977202)
  [style=font-size: smaller;]Art der Lücke: Erhöhung von Berechtigungen
  Betroffene Software: SharePoint Server 2013, SharePoint Foundation 2013
  Maximaler Schweregrad: Hoch
  Neustart erforderlich: Möglicherweise
  Update-Empfehlung: Schnellstmögliche Installation[/style]
• MS14-051 - Kumulatives Sicherheitsupdate für Internet Explorer (KB2976627)
  [style=font-size: smaller;]Art der Lücke: Remotecodeausführung
  Betroffene Software: Internet Explorer 6, 7, 8, 9, 10, 11
  Maximaler Schweregrad: Kritisch
  Neustart erforderlich: Ja
  Update-Empfehlung: Sofortige Installation[/style]

Ebenfalls aktualisiert wurde das Microsoft Malicious Software Removal Tool.

Update Pakete

• WinFuture Update Packs - für Windows 8/8.1, 7, Vista und XP

 

[DAC324]

Keine Kommentare - genial. Gibt es keine Windowsnutzer mehr auf Planet3dnow.de?

...fragt sich

DAC324

 

[ONH]

Keine Kommentare - genial. Gibt es keine Windowsnutzer mehr auf Planet3dnow.de?

...fragt sich

Kommentiert man alle Patch die Ubuntu einspielt?

 

[Riddler82]

Da würdest du nicht fertig, ich hab diese woche schon zwei oder dreimal Updates mit vermerk "Kern" (Linux Kern, oder Ubuntu Kern, bin mir grad nicht sicher wie das hier) angeboten bekommen.

Was mich in dem Zusammenhang nervt ist, dass fast jedesmal dieses unsäglich Microsoft Silverlight angeboten wird, selbst wenn ich es vorher ausgeblendet habe und es nicht installiert ist.

 

[MagicEye04]

Silverlight? Keine Spur davon.

 

[Denniss]

Bei jeder neuen Version wird Silverlight wieder angeboten, hängt aber unter Umständen an der Verwendung von Microsoft Update statt normalem Wind_oofsupdate (für Officeupdates etc) bzw an der Art der Bereitstellung optionaler Updates.

 

[sompe]

Wenn du im Windowsupdate drin bist...
Einstellungen ändern -> Häkchen bei "Microsoft Update....Updates für andere Microsoft-Produkte bereitstellen, wenn Windows-Update ausgeführt wird" raus und Ruhe ist mit Silverlight

 

[Denniss]

Wenn du im Windowsupdate drin bist...
Einstellungen ändern -> Häkchen bei "Microsoft Update....Updates für andere Microsoft-Produkte bereitstellen, wenn Windows-Update ausgeführt wird" raus und Ruhe ist mit Silverlight

Ist das nicht praktische eine Deaktivierung von Microsoft Update, also Updates für Office und Andere wie C++?

 

[sompe]

Möglich, ich habe keine Ahnung wie es sich darauf auswirkt da ich nichts davon habe.

 

[nebula]

Genau, dann gibts auch keine office Updates mehr, und zB. Microsoft Essentials.
Würde ich also nicht ausschalten, wenn man auch Updates für andere SW von MS weiterhin bekommen möchte.

Evtl. mal Silverlight deinst., und wieder man. inst. probieren.

Vieleicht hier was hilfreiches.
http://www.windows-7-forum.net/windows-7-updates-patches/31992-staendige-wiederholung-gleicher-updates-3.html

http://www.microsoft.com/getsilverlight/get-started/install/

Anscheinend liest man öfter davon.
http://neuesauswtfland.blogspot.de/2013/07/silverlight-bruteforce.html

Letztes UD v. Silverlight hatte ich mit w8.1p-64 am 24.07.14.

 

[Denniss]

Das Deaktivierspiel mit Silverlight geht Aufwärts und Abwärts:
Einmal deaktiviert aber bei jeden neuen Version wird es wieder vorgeschlagen.
Neueste Version deaktiviert aber bei erneutem Durchlauf wird es unter einer älterne KB-Nummer wieder vorgeschlagen.

BTW ein offensichtlich problematisches Update ist offensichtlich zurückgezogen worden:
http://stadt-bremerhaven.de/bluescreen-update-kb298279-stop/

 

[eratte]

Microsoft zieht Updates zurück (heise)