Mit dem Microsoft-Patch-Day stellt der Software-Konzern 14 Sicherheitsupdates bereit. Diese sollen insgesamt 68 Schwachstellen in Windows (Client und Server), Internet Explorer, Edge, Office und SQL Server schließen. Microsoft stuft sechs der Sicherheitsupdates als kritisch sowie acht als wichtig ein. Die unter den Schwachstellen befindlichen Zero-Day-Lücken werden mit den Sicherheitsupdates ebenfalls geschlossen. Über das Bestehen einer dieser Lücken setzte Konkurrent Google die Öffentlichkeit vorzeitig in Kenntnis. Hier ist von der Lücke mit der Kennung CVE-2016-7255 die Rede, welche es Angreifern erlaubt, sich lokal höhere Rechte zu erschleichen, um so aus der Sand Box eines Webbrowsers auszubrechen. Im schlimmsten Fall ist es den Angreifern möglich, von Außerhalb die Kontrolle über einen ungeschützten Windows-Rechner zu übernehmen. Microsoft Edge und Googles Browser Chrome sollen dafür nicht anfällig sein.
Informationen zu den einzelnen Updates hat Microsoft über die Security-Bulletin Webseite veröffentlicht.
Microsoft rät nun ausdrücklich dazu, die Updates so schnell wie möglich zu installieren. Der Download ist ab sofort über das Windows-Update-Programm möglich. Im Laufe der kommenden Tage werden die Sicherheits-Updates aber auch automatisch auf die betroffenen Systeme übertragen und dann anschließend installiert. Um die Aktualisierungen wirksam zu machen, ist ein Neustart des Computers notwendig.
