Vorankündigung: Sicherheitsupdates Juni 2011
Microsoft wird am kommenden Dienstag im Rahmen des monatlichen Update-Zyklus
16
Sicherheitsbulletins veröffentlichen, von denen neun als „kritisch“ eingestuft sind.
Betroffen sind Microsoft Windows, Microsoft Office, .NET Framework, Microsoft
Silverlight 4, Microsoft Forefront
Threat Management Gateway 2010, Internet Explorer, Microsoft SQL Server (2005,
2008 und 2008 R2) und Microsoft Visual Studio 2005 und 2010. Die als
kritisch eingestuften Bulletins schließen Lücken, die ein Ausführen von
beliebigem Code aus der Ferne (Remote Code Execution, RCE) erlauben. RCE ist
auch in einem minder schweren Fall möglich, so dass dieses Bulletin als
„wichtig“ eingestuft wird.
Zu den betroffenen Windows-Versionen gehören Windows XP SP3, Windows Server
2003 SP2 (32- und 64bit sowie Itanium-Edition), Windows Vista SP1 und SP2 (32-
und 64bit), Windows Server 2008 (32 und 64bit), Windows Server 2008 R2 sowie
Windows 7 SP1 (32- und 64bit). Die Sicherheitsupdates für Internet Explorer
beheben Schwachstellen in allen derzeit unterstützten Versionen des Browsers,
einschließlich der aktuellen Version Internet Explorer 9. Außerdem wird einer der bisher bekannten Angriffswege, die für das "Cookiejacking" verantwortlich sind, aus der Welt geschafft.
Im Fall der Windows Server bleibt die Einstufung bei einigen der Bulletins „kritisch“,
ganz egal, ob die Systeme mit der Option Server Core installiert wurden. Von
den Office-Produkten sind betroffen Microsoft Excel 2002 SP3, Excel 2007 SP 2, Microsoft
Excel 2010 (32- und 64bit), Microsoft Office 2004, 2008 und 2011 für den Mac, Open
XML File Format Converter for Mac, Microsoft Excel Viewer SP 2 sowie das Microsoft
Office Compatibility Pack für Word, Excel, und PowerPoint 2007-Dateiformate (SP 2).
Alle Details zu den Updates gibt es am kommenden Dienstag, dem 14. Juni. Die
US-Kollegen beantworten in einem Webcast am 15. Juni um 20.00 Uhr deutscher
Zeit alle wichtigen Fragen zu den Juni-Updates. Die Registrierung für den
Webcast findet
sich hier.