Microsoft-Patchday Dezember 2010: siebzehn Bulletins

Nach dem kleinen Patchday im November mit drei Sicherheitsbulletins, fährt im Dezember der Softwaregigant aus Redmond große Geschütze auf. So veröffentlicht Microsoft im letzten Monat dieses Jahres insgesamt 17 Bulletins, wobei jedoch nur zwei als kritisch eingestuft werden.

Aufgrund der hohen Fülle an geschlossenen Sicherheitslücken, empfehlen wir die Updates schnellstmöglich zu installieren beziehungsweise zu verteilen, um Exploits zuvor zu kommen.

• Microsoft Security Bulletin MS10-090 (kritisch)
  Kumulatives Sicherheitsupdate für Internet Explorer (KB2416400)
  Betroffene Software: Internet Explorer (6, 7, 8)
  
• Microsoft Security Bulletin MS10-091 (kritisch)
  Sicherheitsanfälligkeiten im OTF-Treiber (OpenType Font) können Remotecodeausführung ermöglichen (KB2296199)
  Betroffene Software: Windows (XP, Vista, 7), Server (2003, 2008)
  
• Microsoft Security Bulletin MS10-092 (hoch)
  Sicherheitsanfälligkeit in Taskplaner kann Erhöhung von Berechtigungen ermöglichen (KB2305420)
  Betroffene Software: Windows (Vista, 7), Server 2008
  
• Microsoft Security Bulletin MS10-093 (hoch)
  Sicherheitsanfälligkeit in Windows Movie Maker kann Remotecodeausführung ermöglichen (KB2424434)
  Betroffene Software: Movie Maker 2.6
  
• Microsoft Security Bulletin MS10-094 (hoch)
  Sicherheitsanfälligkeit in Windows Media Encoder kann Remotecodeausführung ermöglichen (KB2447961)
  Betroffene Software: Windows Media Encoder 9
  
• Microsoft Security Bulletin MS10-095 (hoch)
  Sicherheitsanfälligkeit in Microsoft Windows kann Remotecodeausführung ermöglichen (KB2385678)
  Betroffene Software: Windows 7, Server 2008
  
• Microsoft Security Bulletin MS10-096 (hoch)
  Sicherheitsanfälligkeit in Windows-Adressbuch kann Remotecodeausführung ermöglichen (KB2423089)
  Betroffene Software: Windows (XP, Vista, 7), Server (2003, 2008)
  
• Microsoft Security Bulletin MS10-097 (hoch)
  Nicht sicheres Laden einer Bibliothek im Assistenten zum Anmelden von Internetverbindungen kann Remotecodeausführung ermöglichen (KB2443105)
  Betroffene Software: Windows XP, Server 2003
  
• Microsoft Security Bulletin MS10-098 (hoch)
  Sicherheitsanfälligkeiten in Windows-Kernelmodustreibern können Erhöhung von Berechtigungen ermöglichen (KB2436673)
  Betroffene Software: Windows (XP, Vista, 7), Server (2003, 2008)
  
• Microsoft Security Bulletin MS10-099 (hoch)
  Sicherheitsanfälligkeit in Routing and Remote Access kann Erhöhung von Berechtigungen ermöglichen (KB2440591)
  Betroffene Software: Windows XP, Server 2003
  
• Microsoft Security Bulletin MS10-100 (hoch)
  Sicherheitsanfälligkeit in Zustimmungsbenutzeroberfläche kann Erhöhung von Berechtigungen ermöglichen (KB2442962)
  Betroffene Software: Windows (Vista, 7), Server 2008
  
• Microsoft Security Bulletin MS10-101 (hoch)
  Sicherheitsanfälligkeit im Windows Netlogon-Dienst kann Denial-of-Service ermöglichen (KB2207559)
  Betroffene Software: Server (2003, 2008)
  
• Microsoft Security Bulletin MS10-102 (hoch)
  Sicherheitsanfälligkeit in Hyper-V kann Denial-of-Service ermöglichen (KB2345316)
  Betroffene Software: Server 2008
  
• Microsoft Security Bulletin MS10-103 (hoch)
  Sicherheitsanfälligkeit in Microsoft Publisher kann Remotecodeausführung ermöglichen (KB2292970)
  Betroffene Software: Publisher (2002, 2003, 2007, 2010)
  
• Microsoft Security Bulletin MS10-104 (hoch)
  Sicherheitsanfälligkeit in Microsoft Outlook kann Remotecodeausführung ermöglichen (KB2455005)
  Betroffene Software: Sharepoint Server 2007
  
• Microsoft Security Bulletin MS10-105 (hoch)
  Sicherheitsanfälligkeiten in Microsoft Office-Grafikfiltern können Remotecodeausführung ermöglichen (KB968095)
  Betroffene Software: Office (XP, 2003, 2007, 2010), Converter Pack, Works 9
  
• Microsoft Security Bulletin MS10-106 (mittel)
  Sicherheitsanfälligkeit in Microsoft Exchange Server kann Denial-of-Service ermöglichen (KB2407132)
  Betroffene Software: Exchange Server 2007
  

Weiterführende Informationen bieten wie immer Microsofts Technet-Seiten. Aktualisiert wurde diesen Monat auch wieder das Tool zum Entfernen bösartiger Software. Updates erhalten auch die Junk-E-Mail-Filter von Outlook (2003, 2007) und Windows Mail (x86, x64).