Microsoft Patchday November 2009: Updates für Windows und Office veröffentlicht

In der Nacht begann die Auslieferung der Updates für Microsoft Windows und Microsoft Office. Sechs Patches betreffen Windows, alleine drei davon den Kernel, acht Flicken helfen Excel auf die Sprünge und ein Patch stopft ein Loch in Word.

Drei Sicherheitslöcher im Windows-Kernel lassen sich zum ausführen eines beliebigen Codes missbrauchen. Betroffen sind Windows XP, Windows Vista, Windows 2000, Windows Server 2003 und 2008. Darüber hinaus offenbarte sich ein Sicherheitsloch im Web Services on Devices. Auch hier ließe sich beliebiger Programmcode ausführen. Befallen sind Windows Vista und Windows Server 2008. Ebenfalls mit einem Patch versorgt wird Microsofts Active Directory, dass einem Denial-of-Service-Angriff zum Opfer fallen kann. Betroffene Betriebssysteme: Windows XP, Windows Server 2000, 2003 sowie 2008. Auch der License Logging Server von Windows kämpft mit der Sicherheit. Mittels RPC-Nachricht kann hier der Fehler ausgenutzt werden.

Ein Patch für Excel XP, 2003, 2007, 2004 für Mac, 2008 für Mac und den Excel-Viewern behebt gleich acht Sicherheitslecks in der Tabellenkalkulation. Mittels präparierter Excel-Datei lässt sich Schadcode ausführen. Auch Word XP, 2003, 2004 für Mac, 2008 für Mac sowie Word-Viewer wird ein Patch spendiert. Auch hier lässt sich beliebiger Schadcode ausführen.