Kurznachrichten

Folgende Produkte haben Schwachstellen und werden mit dem entsprechenden Update gefixt: Internet Explorer, Microsoft Edge, Microsoft Windows, Microsoft Office und Microsoft Office Services und Web Apps, Microsoft Exchange Server, ASP.NET Core, .NET Core, PowerShell Core, ChakraCore und Adobe Flash.

Microsoft hat bereits gestern mit einem Notfall-Patch für Windows 10 reagiert, um die Lücken von Meltdown und Spectre zu schließen: Version 1703 – KB4056891, Version 1709 – KB4056892, Version 1507 – KB4056893, Version 1607 – KB4056890.

Für Windows 7 und 8.x werden die Updates voraussichtlich erst nächste Woche erscheinen. Es gibt zwar ein aktuelles Update für Windows 7 und Windows Server 2008, aber es ist nicht offensichtlich, ob es die CPU-Lücken behebt.

Achtung: Wie Microsoft selbst schreibt, reichen die Updates für Windows nicht aus. Auch der Microcode oder die Firmware für die CPU muss aktualisiert werden, diese Updates müssen dann vom jeweiligen Hardware-Hersteller bereitgestellt werden.

Eine Sicherheits-Lücke in einer Software, die vor eben solchen schützen soll: Windows 7, 8.1 und 10 nutzen MPE (zum Beispiel in Windows Defender), um Angriffe abzuwehren, aber auch Windows Server sind betroffen. Ausführlich berichtet Heise darüber, auch wie man die eigene Version überprüfen kann.

Die von Microsoft im Oktober veröffentlichten Sicherheitsupdates beheben Lücken in Internet Explorer, Microsoft Edge, Microsoft Windows, Microsoft Office sowie Microsoft Office Services und Web Apps, Skype für Business und Lync sowie Chakra Core. Eine Auflistung finden Sie dort.

Mit seinem monatlichen Patch Day hat Microsoft auch wieder etliche Sicherheitslücken behoben: Windows 7 (22), Windows 8.1 (26), Windows 10 v. 1703 (25) sowie weitere in Windows Server 2008, 2012 und 2016, Explorer 11, Edge, Office, etc.  Eine gute Zusammenfassung finden Sie unter dem weiterführenden Link.

Jeden 2. Dienstag eines Monats veröffentlicht Microsoft die angesammelten Sicherheitsupdates. Es ist wieder ein bunter Reigen, Edge, Internet Explorer, Adobe Flash, diverse Windows-Versionen und mehr. Die gesamte Liste ist unter dem weiterführenden Link einsehbar.