Patchday Mai 2015: Microsoft schließt 48 Sicherheitslücken mit 13 Bulletins

Nach elf Sicherheitsbulletins im April und einiger Diskussionen um die Zukunft des Patchdays ist im Mai noch alles beim Alten. So veröffentlicht Microsoft 13 Bulletins, die neben dem Internet Explorer auch Windows, Office und das .Net-Framework adressieren und kritische Probleme beheben.

Aufgrund der mit den Sicherheitslücken verbundenen, teils schwerwiegenden Risiken wird empfohlen, die Updates schnellstmöglich zu verteilen beziehungsweise zu installieren

• Microsoft Security Bulletin MS15-043 (kritisch)
  Cumulative Security Update for Internet Explorer (KB3049563)
  Betroffene Software: Internet Explorer (6 – 11)
• Microsoft Security Bulletin MS15-044 (kritisch)
  Vulnerabilities in Microsoft Font Drivers Could Allow Remote Code Execution (KB3057110)
  Betroffene Software: Windows (Vista – 8.1, RT, RT 8.1), Server (2003 – 2012), Office (2007 – 2010), Live Meeting 2007 Console, Lync (2010 – 2013), Silverlight 5
• Microsoft Security Bulletin MS15-045 (kritisch)
  Vulnerability in Windows Journal Could Allow Remote Code Execution (KB3046002)
  Betroffene Software: Windows (Vista – 8.1, RT, RT 8.1), Server (2003 – 2012)
• Microsoft Security Bulletin MS15-046 (hoch)
  Vulnerabilities in Microsoft Office Could Allow Remote Code Execution (KB3057181)
  Betroffene Software: Office (2007 – 2013, RT, for Mac), PowerPoint Viewer, Sharepoint Server (2010 – 2013), Web Apps (2010 – 2013)
• Microsoft Security Bulletin MS15-047 (hoch)
  Vulnerabilities in Microsoft SharePoint Server Could Allow Remote Code Execution (KB3058083)
  Betroffene Software: SharePoint Server (2007 - 2013)
• Microsoft Security Bulletin MS15-048 (hoch)
  Vulnerabilities in .NET Framework Could Allow Elevation of Privilege (KB3057134)
  Betroffene Software: .Net Framework (1.1 – 4.5.1)
• Microsoft Security Bulletin MS15-049 (hoch)
  Vulnerability in Silverlight Could Allow Elevation of Privilege (KB3058985)
  Betroffene Software: Silverlight 5
• Microsoft Security Bulletin MS15-050 (hoch)
  Vulnerability in Service Control Manager Could Allow Elevation of Privilege (KB3055642)
  Betroffene Software: Windows (Vista – 8.1, RT, RT 8.1), Server (2003 – 2012)
• Microsoft Security Bulletin MS15-051 (hoch)
  Vulnerabilities in Windows Kernel-Mode Drivers Could Allow Elevation of Privilege (KB3057191)
  Betroffene Software: Windows (Vista – 8.1, RT, RT 8.1), Server (2003 – 2012)
• Microsoft Security Bulletin MS15-052 (hoch)
  Vulnerability in Windows Kernel Could Allow Security Feature Bypass (KB3050514)
  Betroffene Software: Windows (8, 8.1, RT, RT 8.1), Server 2012
• Microsoft Security Bulletin MS15-053 (hoch)
  Vulnerabilities in JScript and VBScript Scripting Engines Could Allow Security Feature Bypass (KB3057263)
  Betroffene Software: VBScript, JScript (5.6 – 5.8)
• Microsoft Security Bulletin MS15-054 (hoch)
  Vulnerability in Microsoft Management Console File Format Could Allow Denial of Service (KB3051768)
  Betroffene Software: Windows (Vista – 8.1, RT, RT 8.1), Server (2003 – 2012)
• Microsoft Security Bulletin MS15-055 (hoch)
  Vulnerability in Schannel Could Allow Information Disclosure (KB3061518)
  Betroffene Software: Windows (Vista – 8.1, RT, RT 8.1), Server (2003 – 2012)

Weiterführende Informationen bieten Microsofts Technet-Seiten. Aktualisiert wurde auch das Tool zum Entfernen bösartiger Software.