Patchday bei Microsoft: 2 Sicherheitsupdates für November
Am traditionellen Patchday, dem zweiten Dienstag im Monat, hat Microsoft im November insgesamt zwei Sicherheitspatches ausgeliefert. Sie schließen Sicherheitslücken in Windows und Office.
Die Sicherheits-Updates im November
Am Patchday im November hat Microsoft vier Sicherheitslücken geschlossen. Der erste Sicherheits-Patch wird als kritisch eingestuft und merzt Schwächen in den XML Core Services von Microsoft-Produkten aus. Darunter findet sich ein schwerer Bug, der das Ausführen von Schadcode auslösen kann. Dazu muss der Anwender nur per Internet Explorer eine bestimmte Webseite ansteuern. Ein Patch korrigiert das nun.
Dazu kommt, dass Microsoft ein Sicherheitsleck im sogenannten SMB-Protokoll stopft. Über diesen Weg kann ein Angreifer Schadcode ausführen. Je nach Betriebssystem wird das Problem als hoch oder mittel eingestuft. Microsoft hat hier ebenfalls einen Patch zur Verfügung gestellt.
Die Sicherheits-Patches werden auch über die Updatefunktion ausgeliefert.