Vorschau zum Microsoft Patchday am 12.09.2006
Wie jeden Monat möchte ich auch diesmal auf die von Microsoft angekündigten Sicherheitsupdates eingehen.
Nachdem der Patchday vom Juli und August mit jeweils 12 Updates sehr umfangreich ausgefallen ist, hat Microsoft für den September-Patchday nur 3 Updates angekündigt.
So sollen insgesamt 3 Updates veröffentlicht werden. Diese sind wie folgt klassifiziert:
1 Update erhält das höchste Sicherheitsrisiko „kritisch“
2 Updates betreffen die Betriebssysteme Windows, welche mindestens als „wichtig“ eingestuft werden
1 Updates betrifft Microsoft Office und wird als kritisch eingestuft
Das Update für Microsoft Office betrifft Word. Dort wurde vor kurzem eine Sicherheitslücke in Word 2000 entdeckt.
Ein zeitnahes Einspielen dieser Updates wird auch diesmal dringend empfohlen!
So wurden z.B. im Monat Juni und Juli bereits 2 Tage nach dem Patchday die ersten Exploits bekannt.
Die Schwachstelle im Server Dienst, welche im August geschlossen wurde, wurde bereits kurz nach der Veröffentlichung so stark ausgenutzt, dass sogar Behörden auf diese Schwachstelle reagierten und entsprechende Warnungen veröffentlichten!
Die Schwachstelle dürfte auch für ein starkes Anwachsen der Botnets geführt haben!
Siehe dazu auch meinen Bericht à http://www.security-dome.eu/News_Patchday_August06_-_Neue_Schwachstellen.html und http://www.security-dome.eu/Patchday_August06_Final.html
Links:
Microsoft Security Bulletin Advance Notification:
http://www.microsoft.com/technet/security/bulletin/advance.mspx
Frank Richter