Patchday Oktober 2014: Microsoft schließt 24 Sicherheitslücken

Zum Oktober-Patchday vom Microsoft wurden insgesamt acht Sicherheitsbulletins veröffentlicht. Drei werden hierbei als kritisch eingestuft. Updates erhalten auch diesen Monat der Internet Explorer und die Windows-Betriebssysteme. Weiterhin werden Office-Komponenten und das .NET-Framework mit Patches versehen.

Aufgrund der mit den Sicherheitslücken verbundenen teils schwerwiegenden Risiken wird empfohlen, die Updates schnellstmöglich zu verteilen bzw. zu installieren.

• Microsoft Security Bulletin MS14-056 (kritisch)
  Cumulative Security Update for Internet Explorer (KB2987107)
  Betroffene Software: Internet Explorer (6 – 11)
• Microsoft Security Bulletin MS14-057 (kritisch)
  Vulnerabilities in .NET Framework Could Allow Remote Code Execution (KB3000414)
  Betroffene Software: .NET Framework (2 – 4.5.2)
• Microsoft Security Bulletin MS14-058 (kritisch)
  Vulnerabilities in Kernel-Mode Driver Could Allow Remote Code Execution (KB3000061)
  Betroffene Software: Windows (Vista – 8.1, RT, RT 8.1), Server (2003 – 2012)
• Microsoft Security Bulletin MS14-059 (hoch)
  Vulnerability in ASP.NET MVC Could Allow Security Feature Bypass (KB2990942)
  Betroffene Software: ASP.NET MVC (2 – 5.1)
• Microsoft Security Bulletin MS14-060 (hoch)
  Vulnerability in Windows OLE Could Allow Remote Code Execution (KB3000869)
  Betroffene Software: Windows (Vista – 8.1, RT, RT 8.1), Server (2008 – 2012)
• Microsoft Security Bulletin MS14-061 (hoch)
  Vulnerability in Microsoft Word and Office Web Apps Could Allow Remote Code Execution (KB3000434)
  Betroffene Software: Office (2007, 2010, Office for Mac 2011, Compatibility Pack)
• Microsoft Security Bulletin MS14-062 (hoch)
  Vulnerability in Message Queuing Service Could Allow Elevation of Privilege (KB2993254)
  Betroffene Software: Server 2003
• Microsoft Security Bulletin MS14-063 (hoch)
  Vulnerability in FAT32 Disk Partition Driver Could Allow Elevation of Privilege (KB2998579)
  Betroffene Software: Windows Vista, Server (2003, 2008)

Weiterführende Informationen bieten Microsofts Technet-Seiten. Wie jeden Monat wurde auch das Tool zum Entfernen bösartiger Software aktualisiert.