Microsoft-Patchday Januar 2013: sieben Bulletins

Das Jahr 2013 beginnt, wie das Jahr 2012 geendet hat – mit sieben Sicherheitsbulletins. Jedoch stuft der Softwaregigant aus Redmond im Januar nur zwei Bulletins als kritisch ein. Updates erhalten in diesem Monat unter anderem die Windows-Betriebssysteme und die Entwicklungsprogramme bzw. -komponenten aus dem Hause Microsoft.

Um Exploits zuvor zu kommen, empfehlen wir, schnellstmöglich die Updates zu verteilen bzw. zu installieren.

• Microsoft Security Bulletin MS13-001 (kritisch)
  Sicherheitsanfälligkeit in Komponenten der Windows-Druckwarteschlange kann Remotecodeausführung ermöglichen (KB2769369)
  Betroffene Software: Windows 7, Server 2008
  
• Microsoft Security Bulletin MS13-002 (kritisch)
  Sicherheitsanfälligkeiten in Microsoft XML Core Services können Remotecodeausführung ermöglichen (KB)
  Betroffene Software: Microsoft XML Core Services (3, 4, 5, 6)
  
• Microsoft Security Bulletin MS13-003 (hoch)
  Sicherheitsanfälligkeiten in System Center Operations Manager können Erhöhung von Berechtigungen ermöglichen (KB2748552)
  Betroffene Software: System Center Operations Manager 2007
  
• Microsoft Security Bulletin MS13-004 (hoch)
  Sicherheitsanfälligkeiten in .NET Framework können Erhöhung von Berechtigungen ermöglichen (KB2769324)
  Betroffene Software: .NET Framework (1.0 bis 4.5)
  
• Microsoft Security Bulletin MS13-005 (hoch)
  Sicherheitsanfälligkeit in Windows-Kernelmodustreiber kann Erhöhung von Berechtigungen ermöglichen (KB2778930)
  Betroffene Software: Windows (Vista, 7, 8, RT), Server (2003, 2008, 2012)
  
• Microsoft Security Bulletin MS13-006 (hoch)
  Sicherheitsanfälligkeit in Microsoft Windows kann Umgehung der Sicherheitsfunktion ermöglichen (KB2785220)
  Betroffene Software: Windows (Vista, 7, 8, RT), Server (2003, 2008, 2012)
  
• Microsoft Security Bulletin MS13-007 (hoch)
  Sicherheitsanfälligkeit in Open Data Protocol kann Denial-of-Service ermöglichen (KB2769327)
  Betroffene Software: .NET Framework (3.5 bis 4)
  

Weiterführende Informationen bieten wie immer Microsofts Technet-Seiten. Wie jeden Monat wurde auch das Tool zum Entfernen bösartiger Software aktualisiert.