Patchday Juni 2015: Microsoft schließt 45 Sicherheitslücken mit acht Bulletins

Im Juni veröffentlicht Microsoft insgesamt acht Sicherheitsbulletins. Dabei werden viele Lücken in den Windows-Betriebssystemen geschlossen. Auch erhält – neben dem obligatorischen Internet-Explorer-Update – der Exchange Server eine Aktualisierung.

Aufgrund der mit den Sicherheitslücken verbundenen, teils schwerwiegenden Risiken wird empfohlen, die Updates schnellstmöglich zu verteilen beziehungsweise zu installieren.

• Microsoft Security Bulletin MS15-056 (kritisch)
  Cumulative Security Update for Internet Explorer (KB3058515)
  Betroffene Software: Internet Explorer (6 – 11)
• Microsoft Security Bulletin MS15-057 (kritisch)
  Vulnerability in Windows Media Player Could Allow Remote Code Execution (KB3033890)
  Betroffene Software: Windows (Vista, 7), Server (2003, 2008)
• Microsoft Security Bulletin MS15-059 (hoch)
  Vulnerabilities in Microsoft Office Could Allow Remote Code Execution (KB3064949)
  Betroffene Software: Office (2007 – 2013, 2013 RT)
• Microsoft Security Bulletin MS15-060 (hoch)
  Vulnerability in Microsoft Common Controls Could Allow Remote Code Execution (KB3059317)
  Betroffene Software: Windows (Vista – 8.1, RT – RT 8.1), Server (2008 – 2012)
• Microsoft Security Bulletin MS15-061 (hoch)
  Vulnerabilities in Windows Kernel-Mode Drivers Could Allow Elevation of Privilege (KB3057839)
  Betroffene Software: Windows (Vista – 8.1, RT – RT 8.1), Server (2003 – 2012)
• Microsoft Security Bulletin MS15-062 (hoch)
  Vulnerability in Active Directory Federation Services Could Allow Elevation of Privilege (KB3062577)
  Betroffene Software: Server (2008 - 2012)
• Microsoft Security Bulletin MS15-063 (hoch)
  Vulnerability in Windows Kernel Could Allow Elevation of Privilege (KB3063858)
  Betroffene Software: Windows (Vista – 8, RT), Server (2008 – 2012)
• Microsoft Security Bulletin MS15-064 (hoch)
  Vulnerabilities in Microsoft Exchange Server Could Allow Elevation of Privilege (KB3062157)
  Betroffene Software: Exchange Server 2013

Weiterführende Informationen bieten Microsofts Technet-Seiten. Aktualisiert wurde auch das Tool zum Entfernen bösartiger Software.