News Microsoft Patchday Dezember 2013

[TiKu]

Microsoft hat heute wie angekündigt elf Sicherheitsmitteilungen veröffentlicht.

Die Sicherheitsmitteilungen im Detail:

• MS13-096 - Sicherheitsanfälligkeit in Microsoft Grafikkomponente (KB2908005)
  [style=font-size: smaller;]Art der Lücke: Remotecodeausführung
  Betroffene Software: Windows Vista, Vista x64, 2008, 2008 x64, 2008 IA64, Office 2003, 2007, 2010, 2010 x64, Office Compatibility Pack, Lync 2010, 2010 x64, 2010 Attendee, 2013, 2013 x64
  Maximaler Schweregrad: Kritisch
  Neustart erforderlich: Ja
  Update-Empfehlung: Sofortige Installation[/style]
• MS13-097 - Kumulatives Sicherheitsupdate für Internet Explorer (KB2898785)
  [style=font-size: smaller;]Art der Lücke: Remotecodeausführung
  Betroffene Software: Internet Explorer 6, 7, 8, 9, 10, 11
  Maximaler Schweregrad: Kritisch
  Neustart erforderlich: Ja
  Update-Empfehlung: Sofortige Installation[/style]
• MS13-098 - Sicherheitsanfälligkeit in Windows (KB2893294)
  [style=font-size: smaller;]Art der Lücke: Remotecodeausführung
  Betroffene Software: Windows XP, XP x64, 2003, 2003 x64, 2003 IA64, Vista, Vista x64, 2008, 2008 x64, 2008 IA64, 7, 7 x64, 2008 R2 x64, 2008 R2 IA64, 8, 8 x64, 2012, RT, 8.1, 8.1 x64, 2012 R2, RT 8.1
  Maximaler Schweregrad: Kritisch
  Neustart erforderlich: Ja
  Update-Empfehlung: Sofortige Installation[/style]
• MS13-099 - Sicherheitsanfälligkeit in Microsoft Scripting Runtime Object Library (KB2909158)
  [style=font-size: smaller;]Art der Lücke: Remotecodeausführung
  Betroffene Software: Windows XP, XP x64, 2003, 2003 x64, 2003 IA64, Vista, Vista x64, 2008, 2008 x64, 2008 IA64, 7, 7 x64, 2008 R2 x64, 2008 R2 IA64, 8, 8 x64, 2012, RT, 8.1, 8.1 x64, 2012 R2, RT 8.1
  Maximaler Schweregrad: Kritisch
  Neustart erforderlich: Möglicherweise
  Update-Empfehlung: Sofortige Installation[/style]
• MS13-100 - Sicherheitsanfälligkeiten in Microsoft SharePoint Server (KB2904244)
  [style=font-size: smaller;]Art der Lücke: Remotecodeausführung
  Betroffene Software: Sharepoint Server 2010, 2013, Office Web Apps Server 2013
  Maximaler Schweregrad: Hoch
  Neustart erforderlich: Möglicherweise
  Update-Empfehlung: Schnellstmögliche Installation[/style]
• MS13-101 - Sicherheitsanfälligkeiten in Windows-Kernelmodustreibern (KB2880430)
  [style=font-size: smaller;]Art der Lücke: Erhöhung von Berechtigungen
  Betroffene Software: Windows XP, XP x64, 2003, 2003 x64, 2003 IA64, Vista, Vista x64, 2008, 2008 x64, 2008 IA64, 7, 7 x64, 2008 R2 x64, 2008 R2 IA64, 8, 8 x64, 2012, RT, 8.1, 8.1 x64, 2012 R2, RT 8.1
  Maximaler Schweregrad: Hoch
  Neustart erforderlich: Ja
  Update-Empfehlung: Schnellstmögliche Installation[/style]
• MS13-102 - Sicherheitsanfälligkeit in LRPC Client (KB2898715)
  [style=font-size: smaller;]Art der Lücke: Erhöhung von Berechtigungen
  Betroffene Software: Windows XP, XP x64, 2003, 2003 x64, 2003 IA64
  Maximaler Schweregrad: Hoch
  Neustart erforderlich: Ja
  Update-Empfehlung: Schnellstmögliche Installation[/style]
• MS13-103 - Sicherheitsanfälligkeit in ASP.NET SignalR (KB2905244)
  [style=font-size: smaller;]Art der Lücke: Erhöhung von Berechtigungen
  Betroffene Software: ASP.NET SignalR, Visual Studio Team Foundation Server 2013
  Maximaler Schweregrad: Hoch
  Neustart erforderlich: Nein
  Update-Empfehlung: Schnellstmögliche Installation[/style]
• MS13-104 - Sicherheitsanfälligkeit in Microsoft Office (KB2909976)
  [style=font-size: smaller;]Art der Lücke: Offenlegung von Informationen
  Betroffene Software: Office 2013, 2013 x64, 2013 RT
  Maximaler Schweregrad: Hoch
  Neustart erforderlich: Möglicherweise
  Update-Empfehlung: Schnellstmögliche Installation[/style]
• MS13-105 - Sicherheitsanfälligkeiten in Microsoft Exchange Server (KB2915705)
  [style=font-size: smaller;]Art der Lücke: Remotecodeausführung
  Betroffene Software: Exchange Server 2007, 2010, 2013
  Maximaler Schweregrad: Kritisch
  Neustart erforderlich: Nein
  Update-Empfehlung: Sofortige Installation[/style]
• MS13-106 - Sicherheitsanfälligkeit in Microsoft Office Shared Component (KB2905238)
  [style=font-size: smaller;]Art der Lücke: Umgehung von Sicherheitsfunktionen
  Betroffene Software: Office 2007, 2010, 2010 x64
  Maximaler Schweregrad: Hoch
  Neustart erforderlich: Möglicherweise
  Update-Empfehlung: Schnellstmögliche Installation[/style]

Ebenfalls aktualisiert wurde das Microsoft Malicious Software Removal Tool.

Update Pakete

• WinFuture Update Packs - für Windows 7, Vista (SP2 & SP1) und Windows XP (SP3 & SP2)