Microsoft Patch-Day ohne Windows-Updates
Nach einer Rekordanzahl an Fixes bei den letzten monatlichen Patch-Days lässt es Microsoft im November deutlich ruhiger angehen. Lediglich für die Office-Reihe wurden drei Security Bulletins angekündigt, die insgesamt elf Sicherheitslücken beheben sollen.
Am Dienstag, 9. November, ist Microsofts monatlicher Update-Dienstag. Nachdem beim Patch Day im Oktober etliche Rekorde gepurzelt sind, lässt es Microsoft im November deutlicher ruhiger angehen. Damit setzt sich der in diesem Jahr zu beobachtende Wechsel von umfangreichen (in geraden Monaten) und schmalen Update-Dienstagen (in ungeraden Monaten) weiter fort (siehe: Microsoft kündigt Rekord/Patch Day an als kritisch eingestuft. Im Detail zeigt sich, dass diese Einstufung nur für Office 2010 gilt. Bei allen anderen Office-Versionen, einschließlich Office 2011 für Mac, stuft Microsoft das Risiko lediglich als hoch ein. Auch im zweiten Security Bulletin geht es um MS Office, allerdings betrifft es nur Powerpoint 2002 und 2003 sowie den Powerpoint Viewer. Hier gibt Microsoft das Risikopotenzial als hoch an.
Microsofts neue Remote-Access-Lösung für Teleworker, Forefront Unified Access Gateway 2010, ist Gegenstand des dritten Bulletins. Es wird sich mit mindestens einer als hoch riskant eingeschätzten Schwachstelle in der VPN-Software beschäftigen.
Wie üblich wird Microsoft am kommenden Dienstag auch sein »Windows-Tool zum Entfernen bösartiger Software« aktualisieren und Erkennungs- sowie Entfernungsroutinen für weitere Schädlinge einbauen.
