Patchday Oktober 2015: Microsoft stopft 33 Lücken in Windows & Office

Im Oktober kommt der Microsoft-Patchday mit sechs Sicherheitsbulletins daher. Neben den üblichen Updates für die beiden Microsoft Browser Edge und Internet Explorer gibt es auch Updates für die aktuellen Office-Pakete und die Microsoft Betriebs- und Serversysteme.

Aufgrund der vielen geschlossenen Sicherheitslücken ist es empfehlenswert, die Updates schnellstmöglich zu verteilen beziehungsweise zu installieren, da oft Exploits nicht lange auf sich warten lassen. Microsoft stuft in diesem Monat drei Bulletins als kritisch und drei als hoch ein.

Nachtrag: Die automatische Update-Funktion von Windows 7 und Windows 8.1 liefert statt der wichtigen Updates standardmäßig das Upgrade auf Windows 10 aus. Mehr Hintergründe dazu und den Weg, dies zu umgehen, liefert diese Meldung.

• Microsoft Security Bulletin MS15-106 (kritisch)
  Kumulatives Sicherheitsupdate für Internet Explorer (KB3096441)
  Betroffene Software: Internet Explorer
• Microsoft Security Bulletin MS15-107 (hoch)
  Kumulatives Sicherheitsupdate für Microsoft Edge (KB3096448)
  Betroffene Software: Microsoft Edge
• Microsoft Security Bulletin MS15-108 (kritisch)
  Sicherheitsupdate für JScript und VBScript zum Unterbinden von Remotecodeausführung (KB3089659)
  Betroffene Software: Windows Vista, Server 2008
• Microsoft Security Bulletin MS15-109 (kritisch)
  Sicherheitsupdate für Windows-Shell zum Unterbinden von Remotecodeausführung (KB3096443)
  Betroffene Software: Windows (Vista – 10), Server (2008 – 2012)
• Microsoft Security Bulletin MS15-110 (hoch)
  Sicherheitsupdates für Microsoft Office zum Unterbinden von Remotecodeausführung (KB3096440)
  Betroffene Software: Office (2007 – 2016, für Mac 2011 und 2016, Excel Viewer, Compatibility Pack)
• Microsoft Security Bulletin MS15-111 (hoch)
  Sicherheitsupdate für Windows-Kernel zum Unterbinden der Erhöhung von Berechtigungen (KB3096447)
  Betroffene Software: Windows (Vista – 10), Server (2008 – 2012)

Weiterführende Informationen bieten wie immer Microsofts Technet-Seiten. Aktualisiert wurde ebenfalls das Tool zum Entfernen bösartiger Software.