Microsoft-Patchday Mai 2007: sieben Bulletins

Sieben Sicherheitsbulletins – so lautet das Fazit des Mai-Patchdays bei Microsoft. Diesmal stehen die Office-Produkte des Softwaregiganten aus Redmond im Vordergrund. Aber auch die Windows-Betriebssysteme kommen nicht zu kurz. Weiterhin gibt es Updates für Microsoft Exchange und BizTalk.

Diesen Monat gibt es nur Bulletins, die als kritisch eingestuft sind. Anwender und Administratoren wird deshalb empfohlen, die Updates schnellstmöglich zu installieren bzw. zu verteilen, um Exploits zuvor zu kommen. Im Detail gibt es diesen Monat folgende sieben Bulletins:

• Microsoft Security Bulletin MS07-023 (kritisch)
  Sicherheitsanfälligkeiten in Microsoft Excel können Remotecodeausführung ermöglichen (KB934233)
  Betroffene Software: Microsoft Excel (2000, XP, 2003, 2003 Viewer, 2007, 2004 für Mac)
  
  
• Microsoft Security Bulletin MS07-024 (kritisch)
  Sicherheitsanfälligkeiten in Microsoft Word können Remotecodeausführung ermöglichen (KB934232)
  Betroffene Software: Microsoft Word (2000, XP, 2003, 2003 Viewer, Works)
  
  
• Microsoft Security Bulletin MS07-025 (kritisch)
  Sicherheitsanfälligkeit in Microsoft Office kann Remotecodeausführung ermöglichen (KB934873)
  Betroffene Software: Microsoft Office (2000, XP, 2003, 2007, 2004 für Mac)
  
  
• Microsoft Security Bulletin MS07-026 (kritisch)
  Sicherheitsanfälligkeiten in Microsoft Exchange können Remotecodeausführung ermöglichen (KB931832)
  Betroffene Software: Microsoft Exchange Server (2000, 2003, 2007)
  
  
• Microsoft Security Bulletin MS07-027 (kritisch)
  Kumulatives Sicherheitsupdate für den (Windows) Internet Explorer (KB931768)
  Betroffene Software: (Windows) Internet Explorer
  
  
• Microsoft Security Bulletin MS07-028 (kritisch)
  Sicherheitsanfälligkeit in CAPICOM kann Remotecodeausführung ermöglichen (KB931906)
  Betroffene Software: BizTalk Server 2004, CAPICOM
  
  
• Microsoft Security Bulletin MS07-029 (kritisch)
  Sicherheitsanfälligkeit in Windows DNS-RPC-Schnittstelle kann Remotecodeausführung ermöglichen (KB935966)
  Betroffene Software: Windows 2000, Windows Server 2003
  
  

Auf Microsofts Technet-Seiten gibt es weiterführende Informationen. Wie immer wurde auch das Tool zum Entfernen bösartiger Software aktualisiert, welches nun einen Schädling mehr erkennen und bereinigen kann. Nutzer von Outlook 2003, Outlook 2007 und Windows Mail (x86, x64) können sich außerdem noch über aktualisierte Junk-E-Mail-Signaturen freuen.