Microsoft-Patchday Dezember 2012: sieben Bulletins

Das Jahr 2012 endet mit einem sicherheitsintensiven Patchday. So veröffentlicht Microsoft insgesamt sieben Sicherheitsbulletins, von denen fünf als kritisch eingestuft werden. Neben allen aktuellen Internet-Explorer-Versionen werden auch Word und einige Serverkomponenten aktualisiert.

Wie immer empfehlen wir, die Updates schnellstmöglich zu verteilen bzw. zu installieren, um Exploits zuvor zu kommen.

• Microsoft Security Bulletin MS12-077 (kritisch)
  Kumulatives Sicherheitsupdate für Internet Explorer (KB2761465)
  Betroffene Software: Internet Explorer (6 bis 10)
  
• Microsoft Security Bulletin MS12-078 (kritisch)
  Sicherheitsanfälligkeiten in Windows-Kernelmodustreibern können Remotecodeausführung ermöglichen (KB2783534)
  Betroffene Software: Windows (XP, Vista, 7, 8), Server (2003, 2008, 2012)
  
• Microsoft Security Bulletin MS12-079 (kritisch)
  Sicherheitsanfälligkeit in Microsoft Word kann Remotecodeausführung ermöglichen (KB2780642)
  Betroffene Software: Word (2003, 2007, 2010), Viewer, Compatibility Pack, Word-Automatisierungsdienste, Microsoft Office Web Apps 2010
  
• Microsoft Security Bulletin MS12-080 (kritisch)
  Vulnerabilities in Microsoft Exchange Server Could Allow Remote Code Execution (KB2784126)
  Betroffene Software: Exchange Server (2007, 2010)
  
• Microsoft Security Bulletin MS12-081 (kritisch)
  Sicherheitsanfälligkeit in der Dateiverarbeitungskomponente von Windows kann Remotecodeausführung ermöglichen (KB2758857)
  Betroffene Software: Windows (XP, Vista, 7), Server (2003, 2008)
  
• Microsoft Security Bulletin MS12-082 (hoch)
  Sicherheitsanfälligkeit in DirectPlay kann Remotecodeausführung ermöglichen (KB2770660)
  Betroffene Software: Windows (XP, Vista, 7, 8), Server (2003, 2008, 2012)
  
• Microsoft Security Bulletin MS12-083 (hoch)
  Sicherheitsanfälligkeit in IP-HTTPS-Komponente kann Umgehung der Sicherheitsfunktion ermöglichen (KB2765809)
  Betroffene Software: Server (2008, 2012)
  

Weiterführende Informationen bieten wie immer Microsofts Technet-Seiten. Ebenfalls wurde das Tool zum Entfernen bösartiger Software aktualisiert