News Microsoft Patchday Dezember 2015

[TiKu]

Zum monatlichen Patchday hat Microsoft am Abend zwölf Sicherheitsmitteilungen veröffentlicht.

Die Sicherheitsmitteilungen im Detail:

• MS15-124 - Kumulatives Sicherheitsupdate für Internet Explorer (KB3116180)
  [style=font-size: smaller;]Art der Lücke: Remotecodeausführung
  Betroffene Software: Internet Explorer 7, 8, 9, 10, 11
  Bewertung: Kritisch, Ausnutzung wahrscheinlich
  Neustart erforderlich: Ja
  Update-Empfehlung: Sofortige Installation[/style]
• MS15-125 - Kumulatives Sicherheitsupdate für Microsoft Edge (KB3116184)
  [style=font-size: smaller;]Art der Lücke: Remotecodeausführung
  Betroffene Software: Windows 10, 10 x64
  Bewertung: Kritisch, Ausnutzung wahrscheinlich
  Neustart erforderlich: Ja
  Update-Empfehlung: Sofortige Installation[/style]
• MS15-126 - Kumulatives Sicherheitsupdate für JScript und VBScript (KB3116178)
  [style=font-size: smaller;]Art der Lücke: Remotecodeausführung
  Betroffene Software: Windows Vista, Vista x64, 2008, 2008 x64, 2008 IA64
  Bewertung: Kritisch, Ausnutzung wahrscheinlich
  Neustart erforderlich: Möglicherweise
  Update-Empfehlung: Sofortige Installation[/style]
• MS15-127 - Sicherheitsupdate für Microsoft Windows DNS (KB3100465)
  [style=font-size: smaller;]Art der Lücke: Remotecodeausführung
  Betroffene Software: Windows Vista, Vista x64, 2008, 2008 x64, 2008 R2 x64, 2012, 2012 R2
  Bewertung: Kritisch, Ausnutzung weniger wahrscheinlich
  Neustart erforderlich: Ja
  Update-Empfehlung: Sofortige Installation[/style]
• MS15-128 - Sicherheitsupdate für Microsoft-Grafikkomponente (KB3104503)
  [style=font-size: smaller;]Art der Lücke: Remotecodeausführung
  Betroffene Software: Windows Vista, Vista x64, 2008, 2008 x64, 2008 IA64, 7, 7 x64, 2008 R2 x64, 2008 R2 IA64, 8, 8 x64, 2012, RT, 8.1, 8.1 x64, 2012 R2, RT 8.1, 10, 10 x64, .NET Framework 3.0, 3.5, 3.5.1, 4, 4.5, 4.5.1, 4.5.2, 4.6, Office 2007, 2010, 2010 x64, Word Viewer, Live Meeting 2007-Konsole, Lync 2010, 2010 x64, 2010 Attendee, 2013, 2013 x64, Skype for Business 2016, 2016 x64, Skype for Business Basic 2016, 2016 x64, Silverlight 5
  Bewertung: Kritisch, Ausnutzung wahrscheinlich
  Neustart erforderlich: Ja
  Update-Empfehlung: Sofortige Installation[/style]
• MS15-129 - Sicherheitsupdate für Silverlight (KB3106614)
  [style=font-size: smaller;]Art der Lücke: Remotecodeausführung
  Betroffene Software: Silverlight 5
  Bewertung: Kritisch, Ausnutzung wahrscheinlich
  Neustart erforderlich: Nein
  Update-Empfehlung: Sofortige Installation[/style]
• MS15-130 - Sicherheitsupdate für Microsoft Uniscribe (KB3108670)
  [style=font-size: smaller;]Art der Lücke: Remotecodeausführung
  Betroffene Software: Windows 7, 7 x64, 2008 R2 x64, 2008 R2 IA64
  Bewertung: Kritisch, Ausnutzung unwahrscheinlich
  Neustart erforderlich: Ja
  Update-Empfehlung: Sofortige Installation[/style]
• MS15-131 - Sicherheitsupdate für Microsoft Office (KB3116111)
  [style=font-size: smaller;]Art der Lücke: Remotecodeausführung
  Betroffene Software: Office 2007, 2010, 2010 x64, 2013, 2013 x64, 2013 RT, 2016, 2016 x64, Office für Mac 2011, Office 2016 für Mac, Office Compatibility Pack, Excel Viewer
  Bewertung: Kritisch, Ausnutzung wahrscheinlich
  Neustart erforderlich: Möglicherweise
  Update-Empfehlung: Sofortige Installation[/style]
• MS15-132 - Sicherheitsupdate für Microsoft Windows (KB3116162)
  [style=font-size: smaller;]Art der Lücke: Remotecodeausführung
  Betroffene Software: Windows Vista, Vista x64, 2008, 2008 x64, 2008 IA64, 7, 7 x64, 2008 R2 x64, 2008 R2 IA64, 8, 8 x64, 2012, RT, 8.1, 8.1 x64, 2012 R2, RT 8.1, 10, 10 x64
  Bewertung: Hoch, Ausnutzung weniger wahrscheinlich
  Neustart erforderlich: Möglicherweise
  Update-Empfehlung: Schnellstmögliche Installation[/style]
• MS15-133 - Sicherheitsupdate für Windows PGM (KB3116130)
  [style=font-size: smaller;]Art der Lücke: Erhöhung von Berechtigungen
  Betroffene Software: Windows Vista, Vista x64, 2008, 2008 x64, 2008 IA64, 7, 7 x64, 2008 R2 x64, 2008 R2 IA64, 8, 8 x64, 2012, RT, 8.1, 8.1 x64, 2012 R2, RT 8.1, 10, 10 x64
  Bewertung: Hoch, Ausnutzung weniger wahrscheinlich
  Neustart erforderlich: Ja
  Update-Empfehlung: Schnellstmögliche Installation[/style]
• MS15-134 - Sicherheitsupdate für Windows Media Center (KB3108669)
  [style=font-size: smaller;]Art der Lücke: Remotecodeausführung
  Betroffene Software: Windows Vista, Vista x64, 7, 7 x64, 8, 8 x64, 8.1, 8.1 x64
  Bewertung: Hoch, Ausnutzung weniger wahrscheinlich
  Neustart erforderlich: Möglicherweise
  Update-Empfehlung: Schnellstmögliche Installation[/style]
• MS15-135 - Sicherheitsupdate für Windows-Kernelmodustreiber (KB3119075)
  [style=font-size: smaller;]Art der Lücke: Erhöhung von Berechtigungen
  Betroffene Software: Windows Vista, Vista x64, 2008, 2008 x64, 2008 IA64, 7, 7 x64, 2008 R2 x64, 2008 R2 IA64, 8, 8 x64, 2012, RT, 8.1, 8.1 x64, 2012 R2, RT 8.1, 10, 10 x64
  Bewertung: Hoch, Ausnutzung erkannt
  Neustart erforderlich: Ja
  Update-Empfehlung: Schnellstmögliche Installation[/style]

Ebenfalls aktualisiert wurde das Microsoft Malicious Software Removal Tool.

Links zum Thema:

• Microsoft Security Bulletin Summary für Dezember 2015
• WinFuture Update Packs - für Windows 8/8.1 und 7

 

[deoroller]

Das ist ja mal eine lange Liste. Ich werde trotzdem nicht überhastet vorgehen und genau kontrollieren, dass keine unnötigen Updates dazwischen rutschen.