News Ankündigung Microsoft Patchday August 2011

[TiKu]

Für den August plant Microsoft zum monatlichen Patchday 13 Sicherheitsmitteilungen. Erste Details wurden heute bekannt gegeben.

Die Sicherheitsmitteilungen im Detail:
<ul><li><strong>Bulletins mit der maximalen <a href="http://go.microsoft.com/fwlink/?LinkId=21140" target="_blank">Einstufung</a> "Kritisch"</strong><ul><li><strong>Bulletin 1</strong><span style="font-size: smaller;">
Art der Lücke: Remotecodeausführung
Betroffene Software: Internet Explorer 6, 7, 8, 9
Neustart erforderlich: Ja
</span>
</li><li><strong>Bulletin 2</strong><span style="font-size: smaller;">
Art der Lücke: Remotecodeausführung
Betroffene Software: Windows 2003, 2003 x64, 2003 IA64, 2008, 2008 x64, 2008 R2 x64
Neustart erforderlich: Ja
</span>
</li></ul></li><li><strong>Bulletins mit der maximalen <a href="http://go.microsoft.com/fwlink/?LinkId=21140" target="_blank">Einstufung</a> "Hoch"</strong><ul><li><strong>Bulletin 3</strong><span style="font-size: smaller;">
Art der Lücke: Remotecodeausführung
Betroffene Software: Windows 7, 7 x64, 2008 R2 x64, 2008 R2 IA64
Neustart erforderlich: Ja
</span>
</li><li><strong>Bulletin 4</strong><span style="font-size: smaller;">
Art der Lücke: Remotecodeausführung
Betroffene Software: Visio 2003, 2007, 2010, 2010 x64
Neustart erforderlich: Möglicherweise
</span>
</li><li><strong>Bulletin 5</strong><span style="font-size: smaller;">
Art der Lücke: Erhöhung von Berechtigungen
Betroffene Software: Windows 2008 R2 x64
Neustart erforderlich: Möglicherweise
</span>
</li><li><strong>Bulletin 6</strong><span style="font-size: smaller;">
Art der Lücke: Erhöhung von Berechtigungen
Betroffene Software: Windows XP, XP x64, 2003, 2003 x64, 2003 IA64
Neustart erforderlich: Ja
</span>
</li><li><strong>Bulletin 7</strong><span style="font-size: smaller;">
Art der Lücke: Erhöhung von Berechtigungen
Betroffene Software: Windows XP, XP x64, 2003, 2003 x64, 2003 IA64, Vista, Vista x64, 2008, 2008 x64, 2008 IA64, 7, 7 x64, 2008 R2 x64, 2008 R2 IA64
Neustart erforderlich: Ja
</span>
</li><li><strong>Bulletin 8</strong><span style="font-size: smaller;">
Art der Lücke: Denial of Service
Betroffene Software: Windows Vista, Vista x64, 2008, 2008 x64, 2008 IA64, 7, 7 x64, 2008 R2 x64, 2008 R2 IA64
Neustart erforderlich: Ja
</span>
</li><li><strong>Bulletin 9</strong><span style="font-size: smaller;">
Art der Lücke: Denial of Service
Betroffene Software: Windows XP, XP x64, 2003, 2003 x64, 2003 IA64
Neustart erforderlich: Ja
</span>
</li><li><strong>Bulletin 10</strong><span style="font-size: smaller;">
Art der Lücke: Offenlegung von Informationen
Betroffene Software: Windows XP, XP x64, 2003, 2003 x64, 2003 IA64, Vista, Vista x64, 2008, 2008 x64, 2008 IA64, 7, 7 x64, 2008 R2 x64, 2008 R2 IA64, Chart Control for Microsoft .NET Framework 3.5
Neustart erforderlich: Möglicherweise
</span>
</li><li><strong>Bulletin 11</strong><span style="font-size: smaller;">
Art der Lücke: Offenlegung von Informationen
Betroffene Software: Visual Studio 2005, Report Viewer 2005
Neustart erforderlich: Möglicherweise
</span>
</li></ul></li><li><strong>Bulletins mit der maximalen <a href="http://go.microsoft.com/fwlink/?LinkId=21140" target="_blank">Einstufung</a> "Mittel"</strong><ul><li><strong>Bulletin 12</strong><span style="font-size: smaller;">
Art der Lücke: Offenlegung von Informationen
Betroffene Software: Windows XP, XP x64, 2003, 2003 x64, 2003 IA64, Vista, Vista x64, 2008, 2008 x64, 2008 IA64, 7, 7 x64, 2008 R2 x64, 2008 R2 IA64
Neustart erforderlich: Möglicherweise
</span>
</li><li><strong>Bulletin 13</strong><span style="font-size: smaller;">
Art der Lücke: Denial of Service
Betroffene Software: Windows Vista, Vista x64, 2008, 2008 x64, 2008 IA64, 7, 7 x64, 2008 R2 x64, 2008 R2 IA64
Neustart erforderlich: Ja
</span>
</li></ul></li></ul>
Wie gewohnt wird auch das Tool zum Entfernen schädlicher Software aktualisiert werden.



<strong>Quelle:</strong> <a href="http://www.microsoft.com/technet/security/bulletin/ms11-aug.mspx" target="_blank">Microsoft Security Bulletin Advance Notification</a>

 

[Crashtest]

Jaja MS war mal wieder fleißig ...

Kleine Frage am Rande : Warum steht im Microsoft Security Bulletin Advance Notification for August 2011 Bulletin 13 vor Bulletin 12 ?

 

[TiKu]

Wahrscheinlich weil ein Denial of Service höher eingestuft wird als ein Information Disclosure. Stellt sich die Frage warum man es dann nicht einfach andersherum nummeriert hat.