Microsoft Patch-DayHeute am 10. Januar 2017 ist wieder Patchday bei Microsoft. Der Software-Gigant stellt vier Security Bulletins (Updates) für seine Produkte zur Verfügung und fordert alle Benutzer auf, alle verfügbaren Updates so schnell wie möglich zu installieren. Ich bin mal gespannt und hoffe, dass die Installation von Updates heute reibungslos verläuft. Denn in letzter Zeit häuft sich das Aufträten von verschiedenen Probleme beim ausspielen von Windows-Updates ziemlich oft.



Microsoft hat zahlreiche Security Bulletins im Rahmen des Patchday für Januar 2017 veröffentlicht

Alle Updates können entweder über die in Windows integrierte Update-Funktion oder durch den manuellen Download über das Download-Center heruntergeladen und installiert werden. Diesen Monat gibt es wieder sicherheitsrelevanten Updates (Security Bulletins), wovon zwei als “kritisch” und zwei als “hoch” von Microsoft eingestuft werden.

Alle Patches sind im Laufe des heutigen Dienstags ab ungefähr 19:00 Uhr deutscher Zeit standardmäßig über die Update-Funktion von Windows verteilt. Durch die regelmäßige Installation von Microsoft Sicherheits-Updates könnt ihr zum Schutz eures Computers beitragen.

 

Microsoft Patch-Day

 

In der folgenden Tabelle sind die Security Bulletins für diesen Monat nach Bulletinnummer geordnet.

 

Neueste Sicherheitsupdates - Patchday im Januar 20167

Bulletinnummer

Bulletintitel

MS17-001

Kumulatives Sicherheitsupdate für Microsoft Edge (3199709)
Dieses Sicherheitsupdate behebt eine Sicherheitsanfälligkeit in Microsoft Edge. Diese Sicherheitsanfälligkeit kann Rechteerweiterungen ermöglichen, wenn ein Benutzer eine speziell gestaltete Webseite mit Microsoft Edge anzeigt. Ein Angreifer, der diese Anfälligkeit erfolgreich ausnutzt, könnte erweiterte Rechte auf dem Namespace-Verzeichnis eines anfälligen Systems und erweiterte Rechte erhalten.

MS17-002

Sicherheitsupdate für Microsoft Office (3214291)
Dieses Sicherheitsupdate behebt eine Sicherheitsanfälligkeit in Microsoft Office. Diese Sicherheitsanfälligkeit kann Remotecodeausführung ermöglichen, wenn ein Benutzer eine speziell gestaltete Microsoft Office-Datei öffnet. Ein Angreifer, der die Sicherheitsanfälligkeit erfolgreich ausnutzt, kann beliebigen Code im Kontext des aktuellen Benutzers ausführen. Für Endbenutzer, deren Konten mit weniger Benutzerrechten konfiguriert sind, kann dies geringere Auswirkungen haben als für Benutzer, die mit Administratorrechten arbeiten.

MS17-003

Sicherheitsupdate für Adobe Flash Player (3214628)
Dieses Sicherheitsupdate behebt Sicherheitsanfälligkeiten in Adobe Flash Player unter allen unterstützten Editionen von Windows 8.1, Windows Server 2012, Windows Server 2012 R2, Windows RT 8.1, Windows 10 und Windows 2016.

MS17-004

Sicherheitsupdate für den Subsystemdienst für die lokale Sicherheitsautorität (3216771)
Es gibt eine Sicherheitsanfälligkeit bezüglich Denial-of-Service bei der Art und Weise, wie der Subsystemdienst für die lokale Sicherheitsautorität (Local Security Authority Subsystem Service, LSASS) Authentifizierungsanforderungen verarbeitet. Ein Angreifer, der die Sicherheitsanfälligkeit erfolgreich ausnutzt, kann einen Denial-of-Service-Fehler für den LSASS-Dienst des Zielsystems verursachen, wodurch ein automatischer Neustart des Systems ausgelöst wird. Das Sicherheitsupdate behebt diese Sicherheitsanfälligkeit, indem geändert wird, wie LSASS speziell gestaltete Authentifizierungsanforderungen verarbeitet.

 

Quelle: Microsoft

 

Weitere Infos sind auch unter Microsoft Sicherheitsupdates vom Januar 2017 abrufbar.

 

Nebenbei wurde heute auch das Microsoft Windows-Tool Version 5.44 zum Entfernen bösartiger Software veröffentlicht und zum Download freigegeben. Das Tool zum Entfernen bösartiger Software überprüft Ihren Computer auf Infektionen durch bestimmte, weit verbreitete schädliche Software und entfernt diese.

Microsoft stellt immer am zweiten Dienstag jeden Monats eine aktualisierte Version des Tools zur Verfügung und heute ist es soweit.

 

Download:

 

Hoffentlich werden die heutigen Updates diesmal keine Probleme, Abstürze oder Abbrüche, wie schon in der Vergangenheit bei der Installation verursachen. Als Vorsichtsmaßnahme empfehle ich daher, eure Betriebssysteme vorher zu sichern. Die nächsten geplanten Security Bulletins werden am 10. Januar 2016 veröffentlicht.

Übrigens, Microsoft hat im ersten Teil des Patchday für Januar 2017 diverse nicht sicherheitsrelevante Updates für Microsoft Office am 05. Januar veröffentlicht und zum Download freigegeben.

 

Abschließend bleibt noch zu sagen: Viel Erfolg beim Aktualisieren eurer Systeme!



Wenn Dir dieser Artikel gefällt, dann teile ihn mit Deinen Freunden!



InfoDu kannst diesen Artikel teilen und über die verschiedensten Social-Media-Kanäle unsere Beiträge weiterempfehlen. Die Redaktion freut sich auch über jede Unterstützung, auch über die Nutzung unseres Partner- oder Affiliate-Links, wie Amazon oder Gearbest. Vielen Dank!



Kommentare zu diesem Artikel

Avatar KonaGuna 2017-01-11 10:16
Der kleinste Patchday seit Jahren.

Antworten Antworten mit Zitat Zitieren

Kommentar verfassen

Was denkst Du?
Hier kannst Du deine Meinung zum Artikel äußern. Wir freuen uns auf deine Kommentare und Anmerkungen. Alle Kommentare sind jeder Zeit willkommen.

Hinweis: Deine E-Mail-Adresse wird nicht veröffentlicht. Die Kommentar-Erweiterung arbeitet mit Cookies! Ohne aktive Cookies werden die Captchas nicht erkannt! Beachte auch, dass alle Kommentare zunächst von uns gelesen werden, bevor wir sie freischalten, um die Website vor Spam zu schützen.


Sicherheitscode
Aktualisieren