Vorschau zum Microsoft November-Patchday am 14.11.2006
Wie jeden Monat möchte ich auch diesmal auf die von Microsoft angekündigten Sicherheitsupdates eingehen.
Nachdem der Patchday vom Oktober mit 10 Updates für 26 Sicherheitslücken sehr umfangreich ausgefallen ist, hat Microsoft für den November insgesamt 6 Sicherheitsupdates angekündigt.
Die 6 Sicherheitsupdates verteilen sich wie folgt:
mindestens 2 Update erhalten das höchste Sicherheitsrisiko „kritisch“
1 Updates betrifft die XML-Schwachstelle, welche als „kritisch“ eingestuft wird
5 Updates betreffen Microsoft Windows, wobei mindestens eines als „kritisch“ eingestuft wird
Die XML-Schwachstelle wird bereits aktiv durch entsprechende Exploits ausgenutzt! Bereits im Oktober ist ein Update für eine XML-Schwachstelle unter MS06-61 veröffentlicht worden. Siehe auch --> http://www.security-dome.eu/Patchday_Oktober06_Final.html
Ob auch die erst kürzlich bekannt gewordene ActiveX-Schwachstelle behoben wird, wird sich am Dienstag zeigen.
Microsoft hat ausserdem angekündigt, 2 weiter nicht sicherheitsrelevante Updates zu verteilen. Ob es sich dabei auch um den neuen Internet Explorer 7.0 handelt, ist noch nicht bekannt. Der Weg, den Internet Explorer über die monatlichen Updates zu verteilen, ist von Microsoft aber schon erwähnt worden.
Ein zeitnahes Einspielen dieser Updates wird auch diesmal dringend empfohlen!
Links:
Microsoft Security Bulletin Advance Notification:
http://www.microsoft.com/germany/technet/sicherheit/bulletins/bulletinadvance.mspx
Frank Richter