Vorschau zum Microsoft Dezember-Patchday am 12.12.2006
Wie jeden Monat möchte ich auch diesmal auf die von Microsoft angekündigten Sicherheitsupdates eingehen.
Wie schon zum November Patchday, hat Microsoft auch für den Dezember 6 Sicherheitsupdates angekündigt. Sehen Sie dazu auch meinen Bericht für den Patchday November --> http://www.security-dome.eu/Patchday_November06_Final.html
Die 6 Sicherheitsupdates verteilen sich wie folgt:
mindestens 2 Update erhalten das höchste Sicherheitsrisiko „kritisch“
1 Updates betrifft Visual Studio 2005, welche als „kritisch“ eingestuft wird. Die Sicherheitslücke betrifft eine ActiveX-Schwachstelle (WMI Object Broker)
5 Updates betreffen Microsoft Windows, wobei mindestens eines als „kritisch“ eingestuft wird
Ausserdem sollen 14 Updates veröffentlicht werden, die zwar wichtig, aber nicht sicherheitsrelevant sind.
Word-Schwachstelle:
Bereits am 06.12.2006 wurde von einer Schwachstelle in Microsoft Word berichtet. Diese Sicherheitslücke wird mittlerweile massiv ausgenutzt.
Betroffen sind folgende Word-Versionen:
Word 2000, 2002, 2003
Viewer 2003
Viewer 2004 für Mac, v.X für Mac
Works 2004, 2005, 2006
Word-Dokumente, welche dies Schwachstelle ausnutzen werden insbesondere über Spam-Mails verbreitet. Aber auch von Word-Dokumenten auf Webportalen wird berichtet.
Sie sollten extreme Vorsicht beim Öffnen von Word-Anhängen walten lassen. Ebenso beim Besuch von Webseiten. Der installierte Virenschutz sollte immer aktuell gehalten werden!
Sicherheitsexperten gehen momentan davon aus, das im Zuge des Dezember Patchdays auch ein Update für die Word-Schwachstelle veröffentlicht wird.
Ein zeitnahes Einspielen dieser Updates wird auch diesmal dringend empfohlen!
Links:
Microsoft Security Bulletin Advance Notification:
http://www.microsoft.com/germany/technet/sicherheit/bulletins/bulletinadvance.mspx
Microsoft Bulletin zur Word-Schwachstelle:
http://www.microsoft.com/technet/security/advisory/929433.mspx
Frank Richter