Microsoft-Patchday Juni 2011: sechszehn Bulletins

Nach dem eher ruhigen Mai-Patchday mit zwei Sicherheitsbulletins, fährt Microsoft im Juni wieder große Geschütze auf. Insgesamt 16 Sicherheitsbulletins veröffentlicht der Softwaregigant. Auch in diesem Monat stehen die Windows-Betriebssysteme im Vordergrund.

Aufgrund der vielen als kritisch eingestuften Sicherheitsbulletins empfehlen wir, die Updates schnellstmöglich zu verteilen bzw. zu installieren, um Exploits zuvor zu kommen.

• Microsoft Security Bulletin MS11-037 (hoch)
  Sicherheitsanfälligkeit in MHTML kann Offenlegung von Informationen ermöglichen (KB2544893)
  Betroffene Software: Windows (XP, Vista, 7), Server (2003, 2008)
  
• Microsoft Security Bulletin MS11-038 (kritisch)
  Sicherheitsanfälligkeit in OLE-Automatisierung kann Remotecodeausführung ermöglichen (KB2476490)
  Betroffene Software: Windows (XP, Vista, 7), Server (2003, 2008)
  
• Microsoft Security Bulletin MS11-039 (kritisch)
  Sicherheitsanfälligkeit in .NET Framework und Microsoft Silverlight kann Remotecodeausführung ermöglichen (KB2514842)
  Betroffene Software: .NET Framework
  
• Microsoft Security Bulletin MS11-040 (kritisch)
  Sicherheitsanfälligkeit im Threat Management Gateway-Firewallclient kann Remotecodeausführung ermöglichen (KB2520426)
  Betroffene Software: Microsoft Forefront Threat Management Gateway 2010 Client
  
• Microsoft Security Bulletin MS11-041 (kritisch)
  Sicherheitsanfälligkeit in Windows-Kernelmodustreibern kann Remotecodeausführung ermöglichen (KB2525694)
  Betroffene Software: Windows (XP, Vista, 7), Server (2003, 2008)
  
• Microsoft Security Bulletin MS11-042 (kritisch)
  Sicherheitsanfälligkeiten in Distributed File System können Remotecodeausführung ermöglichen (KB2535512)
  Betroffene Software: Windows (XP, Vista, 7), Server (2003, 2008)
  
• Microsoft Security Bulletin MS11-043 (kritisch)
  Sicherheitsanfälligkeiten in SMB-Client können Remotecodeausführung ermöglichen (KB2536276)
  Betroffene Software: Windows (XP, Vista, 7), Server (2003, 2008)
  
• Microsoft Security Bulletin MS11-044 (kritisch)
  Sicherheitsanfälligkeit in .NET Framework kann Remotecodeausführung ermöglichen (KB2538814)
  Betroffene Software: .NET Framework
  
• Microsoft Security Bulletin MS11-045 (hoch)
  Sicherheitsanfälligkeiten in Microsoft Excel können Remotecodeausführung ermöglichen (KB2537146)
  Betroffene Software: Excel (2002, 2003, 2007, 2010), Excel für Mac (2004, 2008, 2010, XML-Dateiformatkonverter), Excel Viewer, Excel Compatibility Pack
  
• Microsoft Security Bulletin MS11-046 (hoch)
  Sicherheitsanfälligkeit im Treiber für zusätzliche Funktionen kann Erhöhung von Berechtigungen ermöglichen (KB2503665)
  Betroffene Software: Windows (XP, Vista, 7), Server (2003, 2008)
  
• Microsoft Security Bulletin MS11-047 (hoch)
  Sicherheitsanfälligkeit in Hyper-V kann Denial-of-Service ermöglichen (KB2525835)
  Betroffene Software: Server 2008
  
• Microsoft Security Bulletin MS11-048 (hoch)
  Sicherheitsanfälligkeit in SMB-Server kann Denial-of-Service ermöglichen (KB2536275)
  Betroffene Software: Windows (Vista, 7), Server 2008
  
• Microsoft Security Bulletin MS11-049 (hoch)
  Sicherheitsanfälligkeit im Microsoft XML-Editor kann Offenlegung von Informationen ermöglichen (KB2543893)
  Betroffene Software: InfoPath (2007, 2010), SQL Server (2005, 2008), Visual Studio (2005, 2008, 2010)
  
• Microsoft Security Bulletin MS11-050 (kritisch)
  Kumulatives Sicherheitsupdate für Internet Explorer (KB2530548)
  Betroffene Software: Internet Explorer (6 bis 9)
  
• Microsoft Security Bulletin MS11-051 (hoch)
  Sicherheitsanfälligkeit in der Webregistrierung von Active Directory-Zertifikatsdiensten kann Erhöhung von Berechtigungen ermöglichen (KB2518295)
  Betroffene Software: Server (2003, 2008)
  
• Microsoft Security Bulletin MS11-052 (kritisch)
  Sicherheitsanfälligkeit in VML (Vector Markup Language) kann Remotecodeausführung ermöglichen (KB2544521)
  Betroffene Software: Internet Explorer (6 bis 8)
  

Weiterführende Informationen bieten wie immer Microsoft Technet-Seiten. Aktualisiert wurde auch das Tool zum Entfernen bösartiger Software und die Junk-E-Mail-Signaturen für Windows Mail und Outlook.